受影响系统：
Cerberus Helpdesk 4.0

不受影响系统：
Cerberus Helpdesk 4.0 (Build 600)

描述：
Cerberus HelpDesk是一款电子邮件管理工具，可以有效而且快速的处理垃圾邮件、病毒邮件等。

Cerberus HelpDesk认证非标准helpdesk页面的控制器（应用中的第一个/slash命令，如/display或/kb）的方式存在漏洞，与Web接口无关的功能（如/cron）基于使用情况处理自己的认证。如果攻击者访问了某些员工端helpdesk URL的话，就可以查看文件附件消息。

厂商补丁：
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.cerberusweb.com/downloads/cerb4-build-latest.zip

（责任编辑：hahack）