| CNNVD-ID编号 | CNNVD-201408-515 |
| CVE编号 | CVE-2014-5447 |
| 发布时间 | 2014-08-24 |
| 更新时间 | 2014-10-22 |
| 漏洞类型 | 信息泄露 |
| 漏洞来源 | N/A |
| 危险等级 | 低危 |
| 威胁类型 | 本地 |
| 厂 商 | zarafa |
Zarafa是荷兰Zarafa公司的一套商业性协作式软件解决方案，该方案提供了Email和Webmail服务、地址簿和日历等功能。WebAccess和WebApp都是其中的应用软件。
Zarafa WebAccess 7.1.10版本和WebApp 1.6 beta版本中存在安全漏洞，该漏洞源于config.php脚本使用弱权限。本地攻击者可通过读取PHP会话文件利用该漏洞获取敏感信息。（说明：由于CNNVD-201407-329的补丁并没有完整修复该漏洞，在CNNVD-201408-515中仍然存在）
目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页： http://www.zarafa.com/
来源:MLIST
来源:BID