Kerio MailServer WebMail多个跨站脚本漏洞 CVE-2008-5769 CNNVD-200812-492
4.3
AV
AC
AU
C
I
A
发布：
2008-12-30
修订：
2017-08-08
Kerio MailServer服务程序支持IMAP、POP3、Smtp和SSL协议，并且包括基于WEB的MAIL。 Kerio MailServer的WebMail组件中，mailCompose.php没有正确地过滤folder参数输入，calendarEdit.php中没有正确过滤daytime参数输入，error413.php没有正确过滤sent参数输入。如果用户受骗点击了邮件消息中的恶意链接的话，就会导致在用户浏览器会话中执行任意HTML和脚本代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有51条受影响产品信息
