バージョンによると、リモートホストにインストールされているAtmail Webmailは、 3.6.4（3.64）より前の3.xです。このため、以下の脆弱性の影響を受ける可能性があります。

  -「showmail.pl」スクリプトおよび「Folder」パラメーターに関連する入力検証エラーが存在します。これにより、ユーザーのメールボックスへの承認されないアクセスが行われたり、SQLインジェクション攻撃やクロスサイトスクリプティング攻撃が行われたりする可能性があります。

  -「atmail.pl」、「search.pl」、および「reademail.pl」スクリプトに入力検証エラーが存在します。これにより、SQLインジェクション攻撃が行われる可能性があります。

  - セッションクッキーの処理に関連するエラーが存在し、ユーザーのメールボックスへの承認済みアクセスが行われる可能性があります。

検出

Atmail Webmail3.x < 3.6.4（3.64）の複数の脆弱性

medium Nessus プラグイン ID 73615

バージョン 1.9