CVE:CVE-2018-16529
CNNVD:CNNVD-201903-1141
Forcepoint Email Security是美国Forcepoint公司的一套电子邮件保护解决方案。该产品包括垃圾邮件过滤、恶意软件检测、网络钓鱼防护和防止入侵 (BEC) 攻击等功能。
Forcepoint Email Security 8.5.x版本中存在安全漏洞。在密码重置URL失效或密码重置URL使用之后，攻击者可借助该密码重置URL利用该漏洞重置密码。
solution:Upgrade forcepoint email_security to a higher version than 8.5.3,and avoid the version [8.5.0,8.5.3]