CVE:CVE-2017-9517
CNNVD:CNNVD-201706-312
AtMail是澳大利亚Atmail公司的一款开源的WebMail客户端，它提供Webmail界面、通信录管理、日历等功能，并支持IMAP、视频邮件等。
AtMail 7.8.0.2之前的的版本中存在跨站请求伪造漏洞。远程攻击者可借助CSV利用该漏洞上传和导入用户。
solution:Upgrade atmail atmail to a higher version than 7.8.0.1,and avoid the version (,7.8.0.1]