| CNNVD-ID编号 | CNNVD-202006-821 |
| CVE编号 | CVE-2020-12714 |
| 发布时间 | 2020-06-09 |
| 更新时间 | 2020-06-30 |
| 漏洞类型 | 加密问题 |
| 漏洞来源 | Core Security Technologies, Fernando Catoira, Ivan Koiffman, Fernando Diaz |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
CipherMail Gateway和CipherMail Webmail Messenger都是荷兰CipherMail公司的产品。CipherMail Gateway是一款基于服务器的电子邮件加密网关产品。CipherMail Webmail Messenger是一款CipherMail加密网关的Webmail附加组件。
CipherMail Gateway（社区版、专业版和企业版）1.0.1版本至4.7.1-0版本和Webmail Messenger 1.1.1版本至3.1.1-0版本中存在安全漏洞。攻击者可通过实施中间人攻击利用该漏洞入侵CipherMail产品与外部SMTP客户端之间的通信。
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://www.ciphermail.com/
来源:MISC
来源:MISC
来源:MISC
链接：https://www.coresecurity.com/core-labs/advisories/ciphermail-multiple-vulnerabilities
来源:MISC
链接：https://www.ciphermail.com/blog/ciphermail-cve-2020-12713_2020-12714.html
来源:MISC
来源:MISC
来源:packetstormsecurity.com
暂无