バージョンによると、リモートホストにインストールされているAtmail Webmailは、 6.3.5より前のバージョンです。このため、以下の脆弱性の影響を受ける可能性があります。

  - ログ検索機能、および「範囲」と「インデックス」のパラメーターに関連する入力検証のエラーが存在します。

  -「UserFirstName」および「UserLastName」のパラメーターに関連するスクリプト「index.php/admin/users/create」に、入力検証エラーが存在します。

  -「UserFirstName」および「UserLastName」のパラメーターに関連するスクリプト「index.php/admin/users/update」に、入力検証エラーが存在します。

検出

Atmail Webmail < 6.3.5の複数のXSSの脆弱性

medium Nessus プラグイン ID 73619

バージョン 1.12