Open-Xchange Server/OX App Suite 多个HTML注入漏洞 CVE-2013-2583 CNNVD-201304-431
4.3
AV
AC
AU
C
I
A
发布：
2013-09-05
修订：
2013-09-26
Open-Xchange AppSuite（OX AppSuite）和Open-Xchange Server都是美国Open-Xchange公司的产品。OX AppSuite是一套Web云桌面环境。Open-Xchange Server是一个主要用于开发协同软件的半开源项目。 Open-Xchange AppSuite和Server 7.0.2 rev7之前版本中存在多个跨站脚本漏洞。远程攻击者可借助(1)javascript： URL，(2) 畸形的嵌套式SCRIPT元素，(3) 邮件签名，或(4）图像文件内部的JavaScript代码，利用该漏洞注入任意Web脚本或HTML代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
