Multiple cross-site scripting (XSS)... CVE-2007-2592 CNNVD-200705-224

4.3 AV AC AU C I A
发布： 2007-05-11
修订： 2018-10-16

Nokia Intellisync Mobile Suite 可能涉及Novell Groupwise Mobile Server和Nokia Intellisync Wireless Email Express，中存在多个跨站脚本攻击漏洞。远程攻击者可以借助提交到de/pda/dev_logon.asp的用户名参数和(a)usrmgr/registerAccount.asp,(b)de/create_account.asp以及其他文件中的多个未明向量，注入任意的web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有5条受影响产品信息