Open-Xchange webmail 跨站脚本漏洞 CVE-2017-6913 CNNVD-201703-615

4.3 AV AC AU C I A
发布: 2018-09-18
修订: 2018-11-08

Open-Xchange是德国Open-Xchange公司的一套基于Web的办公协作软件。该软件提供大部分的群件功能,包括行事历、联络人、待办事项、分享项目与文件、分享知识、讨论区、书签和电子邮件。webmail是其中的一个基于Web的电子邮件组件。 Open-Xchange webmail 7.6.3-rev28之前版本中存在安全漏洞。远程攻击者可借助时间标签中的事件属性利用该漏洞注入任意的Web脚本或HTML。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息