Open-Xchange Server和OX App Suite 多个跨站脚本漏洞 CVE-2013-3106 CNNVD-201306-041
4.3
AV
AC
AU
C
I
A
发布：
2013-09-05
修订：
2013-09-26
Open-Xchange AppSuite（OX AppSuite）和Open-Xchange Server都是美国Open-Xchange公司的产品。OX AppSuite是一套Web云桌面环境。Open-Xchange Server是一个主要用于开发协同软件的半开源项目。 Open-Xchange AppSuite和Server 7.2.0 rev8之前版本中存在多个跨站脚本漏洞。远程攻击者可借助（1）嵌入式VBScript，（2）object/data Base64内容，（3）Content-Type数据头，或（4）UTF-16编码利用这些漏洞注入任意Web脚本或HTML代码。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有12条受影响产品信息
