新闻动态

在这里与我们增加了解

首页 >> 关于我们 >> 企业资讯 >> 服务公告

关于Coremail 邮件系统的安全提示

发布时间:2019-06-18 14:30:49 | 发布者:易信科技

尊敬的客户:

感谢您一直以来对易信科技的支持!

因接收上级部门发布的预警通报,Coremail 邮件系统存在重大安全隐患。该邮件系统存在多个软件漏洞,其中包含反射型跨站脚本、路径遍历、越权漏洞等,攻击者可利用漏洞获取网站敏感信息,跨业务逻辑进行操作。

为了提高您的机器安全防范,我司给予以下处置建议:

1.针对未启用短信网关相关功能的单位可以直接删除mailsms.war;

2.升级替换原有程序;

3.可通过防火墙等安全设备对存在漏洞的 url 进行禁止访问操作 “URL + /mailsms/s?func=”;

4.及时联系邮件服务供应商,确认系统漏洞是否彻底修复。

深圳易信科技24小时售后企业QQ800061123、值班电话400-6856-168。感谢您对我们工作的理解和支持!

顺祝商祺!



                               深圳易信科技股份有限公司
                                    2019年06月17日

返回