CVE:CVE-2018-6563
CNNVD:CNNVD-201806-1069
totemomail Encryption Gateway是一款用于电子邮件加密的网关。
totemomail Encryption Gateway 6.0.0_Build_371之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改用户设置，发送邮件或更改联系人信息。
solution:Upgrade totemo encryption_gateway to a higher version than 6.0.0,and avoid the version (,6.0.0]