Apache Commons-Email 信息泄露漏洞

•   CNNVD編號：CNNVD-201803-707
• 危害等級： 
• CVE編號： CVE-2018-1294
• 漏洞類型： 信息泄露
• 發布時間： 2018-03-21
• 威脅類型： 遠程
• 更新時間： 2018-03-21
• 廠       商：
• 漏洞來源：

漏洞簡介 Apache Commons-Email是美國阿帕奇（Apache）軟件基金會的一個提供電子郵件發送功能的應用程序編程接口。 Apache Commons-Email 1.0版本至1.4版本中存在信息泄露漏洞，該漏洞源于程序沒有正確的驗證輸入。遠程攻擊者可借助特制的數據利用該漏洞獲取敏感信息。

漏洞公告 目前廠商已發布升級補丁以修復漏洞，補丁獲取鏈接： http://commons.apache.org/proper/commons-email/security-reports.html

參考網址 來源:MLIST 鏈接:http://seclists.org/oss-sec/2018/q1/107

受影響實體 暫無

補丁 暫無

來源：國家信息安全漏洞庫