CVE:CVE-2022-28218
CNNVD:CNNVD-202204-4400
Ciphermail CipherMail Webmail Messenger是荷兰Ciphermail公司的一款CipherMail加密网关的Webmail附加组件。
CipherMail Webmail Messenger 1.1.1 到 4.1.4 中存在安全漏洞，本地攻击者可以访问用于保护 Webmail 用户密码和双重身份验证 (2FA) 的密钥（在 Roundcube 配置文件中找到）。
solution:Upgrade ciphermail webmail_messenger to a higher version than 4.2.1,and avoid the version [1.1.1,4.2.1)