漏洞描述：

2019年6月14日上午，监测到互联网正在传播Coremail通杀漏洞POC，通过POC可获取Coremail配置文件信息，包括配置IP、端口、文件路径、数据库密码、用户名等信息。

漏洞定级：

高

漏洞影响范围：

已安装的程序包的版本号日期早于20190524。

漏洞处置建议：

Coremail论客公司已发布补丁进行修复，针对Coremail XT5和Coremail XT3/CM5版本，补丁编号为CMXT5-2019-0002，程序版本1.1.0-alphabuild20190524(3813d273)，建议用户及时更新补丁。