# Coremail存在通杀性配置信息泄露漏洞

- Link: https://www.xuepaijie.com/html/security/trend/2214.html
- Published: 2019-06-21T22:42:59+08:00
- Author: Admin

**漏洞描述：**

2019年6月14日上午，监测到互联网正在传播Coremail通杀漏洞POC，通过POC可获取Coremail
配置文件信息，包括配置IP、端口、文件路径、数据库密码、用户名等信息。

**漏洞定级：**

高

**漏洞影响范围：**

已安装的程序包的版本号日期早于20190524。

**漏洞处置建议：**

Coremail论客公司已发布补丁进行修复，针对Coremail XT5和Coremail XT3/CM5版本，补丁
编号为CMXT5-2019-0002，程序版本1.1.0-alphabuild20190524(3813d273)，建议用户及时更新
补丁。