CVE:CVE-2023-26438
CNNVD:CNNVD-202308-100
Open-Xchange AppSuite是德国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。
Open-Xchange AppSuite存在安全漏洞，该漏洞源于存在先检查后使用（TOCTOU）漏洞，允许攻击者注入能够绕过现有网络拒绝列表的配置。
solution:Upgrade open-xchange open-xchange_appsuite_backend to a higher version than 7.10.6,8.10.0,and avoid the version 7.10.6,8.10.0