CVE:CVE-2022-35223
CNNVD:CNNVD-202208-2022
EasyUse MailHunter Ultimate是中国EasyUse公司的一个准确的电子邮件查找工具。
EasyUse MailHunter Ultimate 2020及以前版本存在安全漏洞，该漏洞源于其对cookie的反序列化功能未进行合理检查导致未经权限的远程攻击者通过包含恶意有效载荷的cookie执行任意代码、执行系统命令或中断服务。
solution:Upgrade easyuse mailhunter_ultimate to a higher version than 2020,and avoid the version (,2020]