バナーによると、このポートで実行されている MDaemon の WorldClient における webmail クライアントのバージョンは、12.0.3 より前です。報告によれば、このようなバージョンでの LookOut テーマは、Summary ビューにおけるメッセージの件名で JavaScript を解釈する可能性があります。 

リモートの攻撃者が、この問題を悪用して、影響を受ける webmail クライアントを通じて、メールを読み取るユーザーに特別に細工されたメールを送信することで、影響を受けるアプリケーションのセキュリティコンテキストで実行されるように、任意の HTML スクリプトコードをユーザーのブラウザに注入できる可能性があります。

検出

12.0.3 より前の MDaemon WorldClient のサマリーページメール件名の XSS

medium Nessus プラグイン ID 54604

変更ログが見つかりません