The remote host is running a version of GroupWise WebAccess from Novell that fails to sanitize email messages of HTML and script code embedded in IMG tags. An attacker can exploit this flaw to launch cross-site scripting attacks against users of WebAccess by sending them specially crafted email messages.

リモートホストは、IMGタグに埋め込まれたHTMLおよびスクリプトコードの電子メールメッセージのサニタイズに失敗するNovellのGroupWise WebAccessのバージョンを実行しています。攻撃者がこの欠陥を悪用して、特別に細工された電子メールメッセージを送信することで、WebAccessのユーザーに対してクロスサイトスクリプティング攻撃を仕掛ける可能性があります。

遠端主機正在執行 Novell 的 GroupWise WebAccess 版本，其無法清理在 IMG 標籤中內嵌 HTML 和指令碼的電子郵件訊息。攻擊者可利用此瑕疵，透過傳送特製的電子郵件訊息，對 WebAccess 使用者發動跨網站指令碼攻擊。

远程主机正在运行 Novell 的 GroupWise WebAccess 某个版本，该版本未能审查嵌入在 IMG 标签中的 HTML 和脚本代码的电子邮件消息。攻击者可利用此缺陷，通过向 WebAccess 用户发送特别构建的电子邮件消息，对其发起跨站脚本攻击。

The remote host is running a version of GroupWise WebAccess from Novell that fails to sanitize email messages of HTML and script code embedded in IMG tags.  An attacker can exploit this flaw to launch cross-site scripting attacks against users of WebAccess by sending them specially crafted email messages.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
19228	Novell GroupWise WebAccess Email IMG SRC XSS	Nessus	CGI abuses : XSS	2005/7/20	2021/1/19	medium
19228	Novell GroupWise WebAccess Email IMG SRCのXSS	Nessus	CGI abuses : XSS	2005/7/20	2021/1/19	medium
19228	Novell GroupWise WebAccess Email IMG SRC XSS	Nessus	CGI abuses : XSS	2005/7/20	2021/1/19	medium
19228	Novell GroupWise WebAccess Email IMG SRC XSS	Nessus	CGI abuses : XSS	2005/7/20	2021/1/19	medium
3087	GroupWise WebAccess < 6.5 SP5 EMail IMG SRC XSS	Nessus Network Monitor	CGI	2005/7/20	2019/3/6	low

检测

插件搜索

medium

medium

medium

medium

low