CVE:CVE-2008-3059
CNNVD:CNNVD-200812-029
oemPro是一款功能强大的邮件收发管理工具。
Octeth Oempro 3.5.5.1版本, 以及可能的4之前的版本中的信任管理漏洞,使用cleartext来传输一个在FormValue_Password字段zhogn输入的密码，这使远程攻击者易于通过嗅探网络来获得敏感信息。它与"Settings - Account Information"标签有关。
solution:Upgrade octeth oempro to a higher version than 3.5.5.1,and avoid the version 3.5.5.1