Katalog CVE
CVE-2023-39700
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.38%
Percentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
W serwerze pocztowym IceWarp w wersji 10.4.5 odkryto podatność na refleksyjny atak typu cross-site scripting (XSS) poprzez parametr color.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację serwera pocztowego IceWarp do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
IceWarp Mail Server v10.4.5 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the color parameter.