CVE-2007-5046

中 4.3CVE-2007-5046 · 24/09/2007 公開 · 16/06/2026 更新

要点

CVE-2007-5046 は merak mail server (icewarp) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 64.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
merak mail server icewarp	`= 8.9.1= 8.9.2`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in the Webmail interface for IceWarp Merak Mail Server before 9.0.0 allows remote attackers to inject arbitrary JavaScript via a javascript: URI in an attribute of an element in an email message body, as demonstrated by the onload attribute in a BODY element.

参考情報

osvdb.org/37428
secunia.com/advisories/26877 · Patch
mwrinfosecurity.com/publications/mwri_merak-webmail-xss-advisory_2008-09-17.pdf · Vendor Advisory
securityfocus.com/bid/25708 · Vendor Advisory
vupen.com/english/advisories/2007/3225

merak mail server のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン