ArGoSoft Mail Server Pro <= 1.8.7.6の複数の脆弱性（XSS、トラバーサル、Priv Esc）

medium Nessus プラグイン ID 18140

Language:

概要

リモートメールサーバーは、複数の欠陥の影響を受けます。

説明

リモートホストにインストールされているバージョンのArGoSoft Mail Server Proは、以下を含むいくつかの脆弱性による影響を受けます。

- 認証されていないアカウント作成の脆弱性。このアプリケーションは、メールアカウントの作成前にWebインターフェイスから送信されたリクエストを認証せず、ArGoSoftが設定されていなくてもリクエストを作成する場合があります。

- 複数のクロスサイトスクリプティングの脆弱性。ArGoSoftは、メールメッセージの一部のHTMLタグをフィルターしません。
たとえば、IMGタグのSRCパラメーターなどです。ユーザーがArGoSoftのWebインターフェイスを使用して電子メールを読み取る場合に、攻撃者が、影響を受けるWebサイトのコンテキスト内のユーザーのブラウザで任意のHTMLおよびスクリプトコードを実行する可能性があります。