CVE:CVE-2006-4952
CNNVD:CNNVD-200609-408
Neon WebMail for Java 5.08之前版本中的updatemail servlet，远程攻击者可以通过ID参数在由folderid和tofolderid指定的不同邮件文件夹之间移动任意用户的电子邮件消息。
solution:Upgrade neosys neon_webmail to a higher version than 5.06,5.07,and avoid the version 5.06,5.07