ArGoSoft 邮件服务器不明 XSS

medium Nessus 插件 ID 16012

简介

远程主机正在运行的邮件服务器受到一个 HTML 注入漏洞的影响。

描述

远程主机正在运行 ArGoSoft WebMail 界面。

此界面中存在一个缺陷,可允许攻击者对用户发起跨站脚本 (XSS) 攻击。
尚未提供进一步的详细信息。

*** Nessus 仅依赖此服务的标题来发布
*** 此警报。

解决方案

升级至 ArGoSoft 1.8.7.0 或更高版本。

另见

http://www.nessus.org/u?f6a37cff

插件详情

严重性: Medium

ID: 16012

文件名: argosoft_multiple_flaws2.nasl

版本: 1.22

类型: remote

发布时间: 2004/12/20

最近更新时间: 2021/1/19

支持的传感器: Nessus

漏洞信息

可利用: true

易利用性: No exploit is required

补丁发布日期: 2004/12/17

漏洞发布日期: 2004/12/17

参考资料信息

BID: 12044

CWE: 20, 442, 629, 711, 712, 722, 725, 74, 750, 751, 79, 800, 801, 809, 811, 864, 900, 928, 931, 990

Secunia: 13571