IceWarp Mail Server 跨站脚本漏洞 CVE-2017-12844 CNNVD-201708-597
3.5
AV
AC
AU
C
I
A
发布：
2017-08-23
修订：
2017-08-29
IceWarp Mail Server是美国爱思华宝（IceWarp）公司的一款邮件服务器产品。该产品支持电子邮件归档、SmartAttach附件、自动迁移等。 IceWarp Mail Server 10.4.4版本中的管理面板存在跨站脚本漏洞。远程攻击者可借助特制的用户名利用该漏洞注入任意的Web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
