CVE:CVE-2020-22402
CNNVD:CNNVD-202306-1123
SOGo是一个非常快速且可扩展的现代协作套件。它提供日历、地址簿管理和功能齐全的 Webmail 客户端以及资源共享和权限处理。
SOGo 4.3.1 之前版本存在跨站脚本漏洞，该漏洞源于允许攻击者在用户阅读包含恶意代码的电子邮件时获取用户敏感信息。
solution:Upgrade alinto sogo_web_mail to a higher version than 4.3.1,and avoid the version (,4.3.1)