CVE-2019-15071CWE-79

CVE-2019-15071: fallo en Openfind MAIL2000

Openfind MAIL2000 Webmail Pre-Auth Cross-Site Scripting

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Mail2000

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.6%
The "/cgi-bin/go" page in MAIL2000 through version 6.0 and 7.0 has a cross-site scripting (XSS) vulnerability, allowing execution of arbitrary code via ACTION parameter without authentication. The code can executed for any user accessing the page. This vulnerability affects many mail system of governments, organizations, companies and universities.
Productos afectados
Openfind · MAIL2000
CVEs relacionadas — Openfind MAIL2000

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-15072—Openfind MAIL2000 Webmail Post-Auth Cross-Site ScriptingEPSS 1.5%CVE-2019-15073—Openfind MAIL2000 Webmail Pre-Auth Open RedirectEPSS 1.1%