CVE:CVE-2018-12609
CNNVD:CNNVD-201901-191
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。documentconverter是其中的一个文档转换组件。
Open-Xchange OX App Suite 7.8.4及之前版本中的documentconverter组件存在服务器端请求伪造漏洞。攻击者可利用该漏洞发现有效的网络服务。
solution:Upgrade open-xchange open-xchange_appsuite to a higher version than 7.8.4,and avoid the version (,7.8.4]