Apache James 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2023-04-03 00:00:00
更新时间：2023-04-04 00:00:00
CVE编号：CVE-2023-26269
CNNVD-ID：CNNVD-202304-054
漏洞平台：阿帕奇
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache James是美国阿帕奇（Apache）基金会的一个完全用 Java 编写的开源 Smtp 和 Pop3 邮件传输代理和 Nntp 新闻服务器。 Apache James 3.7.3 及之前版本存在安全漏洞，该漏洞源于默认提供无需身份验证的 JMX 管理服务，攻击者利用该漏洞可以进行权限升级。

参考资料

来源:MISC 链接:https://lists.apache.org/thread/2z44rg93pflbjhvbwy3xtz505bx41cbs 来源:cxsecurity.com 链接:https://cxsecurity.com/cveshow/CVE-2023-26269/