TVN ID | TVN-202211002 |
---|---|
CVE ID | CVE-2022-41676 |
CVSS | 5.4 (Medium) CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
影響產品 | 村榮資訊 雷電MAILD Mail Server v4.7 |
問題描述 | 雷電MAILD Mail Server網站的郵件欄位未過濾使用者輸入字串,遠端攻擊者以一般使用者權限登入後,在郵件欄位注入JavaScript語法並發送郵件,當受害者瀏覽郵件後,就會執行反射型XSS( Reflected Cross-site scripting)攻擊。 |
解決方法 | 更新版本至v4.7.4以上 |
漏洞通報者 | Mason Yang (Acer Cyber Security Inc., ACSI) |
公開日期 | 2022-11-29 |