Межсайтовый скриптинг в ArGoSoft Mail Server

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важным данным других пользователей.

Уязвимость существует из-за недостаточной обработки HTML тегов в теле сообщения. Удаленный пользователь может создать специально сформированное сообщение и выполнить произвольный HTML сценарий в браузере жертвы в контексте безопасности уязвимого сайта.

URL производителя: www.argosoft.com/mailserver/

Решение: Способов устранения уязвимости не существует в настоящее время.