KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-26294 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Afterlogic Aurora是美国Afterlogic公司的一套使用PHP语言编写的企业邮件服务器平台。该平台包括电子邮箱、文件存储和地址簿管理等功能。
在 AfterLogic Aurora(版本<=7.7.9) 和 AfterLogic WebMail Pro(<=7.7.9)中发现了一个问题。它们允许目录遍历以读取文件（例如读取包含管理面板凭据的 data/settings/settings.xml 文件），在使用 caldav_public_user 帐户（使用 caldav_public_user作为其密码）时可以通过发送如 dav/server.php/files/personal/%2e%2e的链接来证明该漏洞 。
影响范围
应用：afterlogic aurora（影响面 Up to (including) 7.7.9）
应用：afterlogic webmail_pro（影响面 Up to (including) 7.7.9）
解决方案
建议更新至最新版本。
参考信息
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。