リモートホストは、MDaemonメールサーバーのWebインターフェイスであるAlt-N WebAdminを実行しています。このソフトウェアのリモートバージョンは、「useredit_account.wdm」ファイルや「modalframe.wdm」ファイルのユーザー指定の入力をフィルターしないため、クロスサイトスクリプティングの脆弱性の影響を受けます。攻撃者がこの欠陥を悪用して、ユーザーの資格情報を盗む可能性があります。 

このソフトウェアは、「useredit_account.wdm」ファイルでのバイパスアクセス攻撃にも脆弱です。攻撃者がこの欠陥を悪用して、ユーザーアカウント情報を変更する可能性があります。 

攻撃者がこれらの問題のいずれかを悪用するためには、サーバーの有効なメールアカウントが必要です。

検出

Alt-N WebAdminの複数のリモート脆弱性（XSS、バイパスアクセス）

medium Nessus プラグイン ID 16271

変更ログが見つかりません