CVE:CVE-2022-35115
CNNVD:CNNVD-202208-3788
IceWarp WebClient是美国IceWarp公司的一款基于web的邮件服务客户端。
IceWarp WebClient DC2 13.0.2.9版本存在安全漏洞，该漏洞源于通过 /webmail/server/webmail.php 的 search 参数发现存在 SQL 注入漏洞。
solution:Upgrade icewarp webclient_dc2 to a higher version than 13.0.2.9,and avoid the version 13.0.2.9