Alt-N MDaemon Server WorldClient脚本注入漏洞 CVE-2008-6967 CNNVD-200908-154
5.0
AV
AC
AU
C
I
A
发布：
2009-08-13
修订：
2017-08-17
Alt-N MDaemon是美国Alt-N公司的一套集成了SMTP、POP3和IMAP4协议的邮件服务系统。该系统支持自动处理电子邮件、防范垃圾邮件和防御邮件病毒等。 MDaemon的WorldClient客户端没有正确地过滤邮件中的某些HTML标签，如果远程攻击者在邮件中注入了恶意HTML和脚本代码的话，则用户在查看邮件的时候就会在浏览器会话中执行注入的内容。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有60条受影响产品信息
