CVE:CVE-2006-4953
CNNVD:CNNVD-200609-396
Neon WebMail for Java中存在多个SQL注入漏洞，远程攻击者可以通过(a)addrlist servlet中的(1)adr_sortkey和(2) adr_sortkey_desc参数，以及(b) maillist servlet中的(3)sortkey和(4)sortkey_desc参数执行任意SQL命令。
solution:Upgrade neosys neon_webmail to a higher version than 5.06,5.07,and avoid the version 5.06,5.07