CVE-2019-15072CWE-79

CVE-2019-15072: fallo en Openfind MAIL2000

Openfind MAIL2000 Webmail Post-Auth Cross-Site Scripting

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Mail2000

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.5%
The login feature in "/cgi-bin/portal" in MAIL2000 through version 6.0 and 7.0 has a cross-site scripting (XSS) vulnerability, allowing execution of arbitrary code via any parameter. This vulnerability affects many mail system of governments, organizations, companies and universities.
Productos afectados
Openfind · MAIL2000
CVEs relacionadas — Openfind MAIL2000

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-15071—Openfind MAIL2000 Webmail Pre-Auth Cross-Site ScriptingEPSS 1.6%CVE-2019-15073—Openfind MAIL2000 Webmail Pre-Auth Open RedirectEPSS 1.1%