遠端 Web 伺服器上主控的 Novell GroupWise WebAccess 版本存有一個跨網站指令碼弱點。透過將目錄遊走字串傳遞至 User.interface 參數來擷取檔案時，會出現這個弱點。攻擊者可惡意利用此弱點，誘騙使用者提出惡意製作的要求，進而導致執行任意指令碼。

远程 Web 服务器上托管的 Novell GroupWise WebAccess 版本存在跨站脚本漏洞。通过将目录遍历字符串传递到 User.interface 参数来检索文件时存在此漏洞。攻击者可通过诱骗用户发出恶意构建的请求来利用此漏洞，从而导致任意脚本代码执行。

遠端 web 伺服器上主控的 Novell GroupWise WebAccess 版本存有一個目錄遊走弱點。未正確清理 User.interface 參數的輸入。攻擊者可加以惡意利用，下載 WebAccess 目錄結構下的檔案。

远程 Web 服务器上托管的 Novell GroupWise WebAccess 版本存在目录遍历漏洞。未正确审查对 User.interface 参数的输入。攻击者可利用此漏洞下载 WebAccess 目录结构下的文件。

リモート Web サーバーでホストされているバージョンの Novell GroupWise WebAccess に、クロスサイトスクリプティングの脆弱性があります。この脆弱性は、ディレクトリトラバーサル文字列を User.interface パラメーターに渡すことによってファイルが取得されたときに存在します。攻撃者は、ユーザーを騙して悪意を持って細工されたリクエストを作成させて、この問題を悪用して任意のスクリプトコードを実行することがあります。

リモート Web サーバーでホストされているバージョンの Novell GroupWise WebAccess に、ディレクトリトラバーサルの脆弱性があります。User.interface パラメーターへの入力が、適切にサニタイズされていません。攻撃者が、WebAccess ディレクトリ構造でファイルをダウンロードするために、これを悪用する可能性があります。

The version of Novell GroupWise WebAccess hosted on the remote web server has a directory traversal vulnerability.  Input to the User.interface parameter is not properly sanitized.  An attacker could exploit this to download files under the WebAccess directory structure.

The version of Novell GroupWise WebAccess hosted on the remote web server has a cross-site scripting vulnerability.  This vulnerability is present when files are retrieved by passing a directory traversal string to the User.interface parameter.  An attacker could exploit this by tricking a user into making a maliciously crafted request, resulting in the execution of arbitrary script code.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60047	Novell GroupWise WebAccess User.interface XSS	Nessus	CGI abuses : XSS	2012/7/19	2025/9/29	medium
60047	Novell GroupWise WebAccess User.interface XSS	Nessus	CGI abuses : XSS	2012/7/19	2025/9/29	medium
59968	Novell GroupWise WebAccess User.interface 目錄遊走	Nessus	CGI abuses	2012/7/13	2021/1/19	medium
59968	Novell GroupWise WebAccess User.interface 目录遍历	Nessus	CGI abuses	2012/7/13	2021/1/19	medium
60047	Novell GroupWise WebAccess の User.interface の XSS	Nessus	CGI abuses : XSS	2012/7/19	2025/9/29	medium
59968	Novell GroupWise WebAccess User.interface のディレクトリトラバーサル	Nessus	CGI abuses	2012/7/13	2021/1/19	medium
59968	Novell GroupWise WebAccess User.interface Directory Traversal	Nessus	CGI abuses	2012/7/13	2021/1/19	medium
60047	Novell GroupWise WebAccess User.interface XSS	Nessus	CGI abuses : XSS	2012/7/19	2025/9/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium