漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
compose.php in @Mail WebMail Client in AtMail Open-Source before 1.05 does not properly handle ../ (dot dot slash) sequences in the unique parameter, which allows remote attackers to conduct directory traversal attacks and read arbitrary files via a ..././ (dot dot dot slash dot slash) sequence.
漏洞信息
N/A
漏洞
N/A
漏洞
AtMail Open-Source目录遍历漏洞
漏洞信息
AtMail是澳大利亚Atmail公司的一款开源的WebMail客户端，它提供Webmail界面、通信录管理、日历等功能，并支持IMAP、视频邮件等。 AtMail Open-Source 1.05之前版本的@Mail WebMail Client中的compose.php中存在漏洞，该漏洞源于未正确处理unique参数中的../ （点、点、斜杠）序列。远程攻击者可利用该漏洞借助..././（点、点、点、斜杠、点、斜杠）序列进行目录遍历攻击，读取任意文件。
漏洞信息
N/A
漏洞
N/A