Web application abuses : Open-Xchange (OX) AppSuite XSS Vulnerability (56406)

Anfälligkeitssuche		Suche in 219043 CVE Beschreibungen und 99761 Test Beschreibungen, Zugriff auf 10,000+ Quellverweise.
	Tests CVE Alle

Test Kennung: 1.3.6.1.4.1.25623.1.0.141951

Kategorie: Web application abuses

Titel: Open-Xchange (OX) AppSuite XSS Vulnerability (56406)

Zusammenfassung: Content of mails added to Portal are being executed as script code. This way;malicious code within mails can get stored persistently.

Beschreibung: Summary:
Content of mails added to Portal are being executed as script code. This way
malicious code within mails can get stored persistently.

Affected Software/OS:
OX AppSuite version 7.8.4.

Solution:
Update to version 7.8.4-rev40 or later.

CVSS Score:
3.5

CVSS Vector:
AV:N/AC:M/Au:S/C:N/I:P/A:N

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2018-13104

Copyright Copyright (C) 2019 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.
Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.

Test Kennung:	1.3.6.1.4.1.25623.1.0.141951
Kategorie:	Web application abuses
Titel:	Open-Xchange (OX) AppSuite XSS Vulnerability (56406)
Zusammenfassung:	Content of mails added to Portal are being executed as script code. This way;malicious code within mails can get stored persistently.
Beschreibung:	Summary: Content of mails added to Portal are being executed as script code. This way malicious code within mails can get stored persistently. Affected Software/OS: OX AppSuite version 7.8.4. Solution: Update to version 7.8.4-rev40 or later. CVSS Score: 3.5 CVSS Vector: AV:N/AC:M/Au:S/C:N/I:P/A:N
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2018-13104
Copyright	Copyright (C) 2019 Greenbone Networks GmbH