PSCS VPOP3 Email Server WebAdmin跨站脚本漏洞

漏洞信息详情

PSCS VPOP3 Email Server WebAdmin跨站脚本漏洞

• CNNVD编号：CNNVD-200312-353
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2003-1522
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2003-12-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2003-12-31
  
• 厂        商：
  
  pscs
• 漏洞来源：
  The disclosure of …

PSCS VPOP3 Web Mail server 2.0e版本和2.0f版本存在跨站脚本(XSS)漏洞。远程攻击者可以借助admin/index.html页的redirect参数注入任意web脚本或HTML。

The vendor has released an updated version 2.0.0g to address this issue. Please contact the vendor for more information about obtaining fixes.

来源: BID
名称: 8869
链接:http://www.securityfocus.com/bid/8869

来源: www.securiteam.com
链接:http://www.securiteam.com/windowsntfocus/6S00S008KW.html

来源: www.pscs.co.uk
链接:http://www.pscs.co.uk/products/vpop3/whatsnew.html