CVE:CVE-2022-39258
CNNVD:CNNVD-202209-2806
mailcow是一个邮件服务器套件。
mailcow 2022-09之前版本存在安全漏洞，该漏洞源于允许攻击者制作自定义Swagger API模板来欺骗授权链接，这可能会将受害者重定向到攻击者控制器指定位置，以窃取Swagger授权凭据或创建网络钓鱼页面以窃取其他信息。
solution:Upgrade mailcow mailcow to a higher version than _dockerized,and avoid the version _dockerized