Merak IceWarp Mail Server下的admin/index.html中的跨站脚本漏洞允许远程攻击者借助消息参数注入任意的Web脚本或HTML。注意:该信息源是未知的;细节仅能从第三方信息中得到。