CVE:CVE-2023-23566
CNNVD:CNNVD-202301-1043
Axigen是Axigen公司的一个具有群件和协作功能的邮件服务器。
Axigen 10.3.3.52版本存在安全漏洞，该漏洞源于两步验证问题，允许攻击者在尝试向任何第三方网络邮件服务添加帐户时使用IMAP或POP3，无需任何验证码绕过两步验证来访问邮箱。
solution:Upgrade axigen axigen_mail_server to a higher version than 10.3.3.52,and avoid the version 10.3.3.52