Удаленное выполнение произвольного кода в GoldMine Email Manager

Дата публикации:
02.06.2003
Всего просмотров:
698
Опасность:
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Описание: Уязвимость обнаружена в GoldMine Email Manager. Удаленный пользователь может выполнить произвольный код на целевом сервере.

Удаленный пользователь может послать специально сформированное почтовое сообщение к целевому GoldMine пользователю, чтобы выполнить произвольный код на почтовом агенте GoldMine. Программное обеспечение выполняет произвольный HTML код без каких либо ограничений в браузере по умолчанию.

Уязвимость обнаружена в GoldMine 5.70.x prior to 5.70.30503, 6.00.x prior to 6.00.30503

Ссылки: SECNAP Security Advisory: Invalid HTML processing in GoldMine(tm)

или введите имя

CAPTCHA