CVE:CVE-2017-9518
CNNVD:CNNVD-201706-311
AtMail是澳大利亚Atmail公司的一款开源的WebMail客户端，它提供Webmail界面、通信录管理、日历等功能，并支持IMAP、视频邮件等。
Atmail 7.8.0.2之前的的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改SMTP主机名，劫持所有邮件。
solution:Upgrade atmail atmail to a higher version than 7.8.0.1,and avoid the version (,7.8.0.1]