遠端主機正在執行 NeoMail，這是以 Perl 編寫的開放原始碼 webmail 應用程式。 

安裝的軟體版本無法驗證「neomail-prefs.pl」指令碼中的「sessionid」參數為有效的工作階段識別碼。未經驗證的攻擊者或可惡意利用此問題，在受影響的主機上建立或刪除任意郵件資料夾檔案，但這需要具有執行受影響應用程式的群組 ID 的權限。 

請注意，若要攻擊成功，需要在 NeoMail 的組態中將「$homedirfolders」和「$homedirspools」皆設定為「no」。

偵測

NeoMail Session ID 弱點 neomail-prefs.pl 任意郵件資料夾操控

medium Nessus Plugin ID 20932

找不到變更記錄