Несколько уязвимостей в Message Foundry

Несколько уязвимостей обнаружено в Message Foundry. Удаленный пользователь может выполнить XSS нападение. Локальный пользователь может просмотреть пароли администратора системы. Удаленный авторизованный пользователь может изменить пароль другого пользователя.

Программа не фильтрует HTML код в данных, представленных пользователем в поле "NAME". Удаленный пользователь может сконструировать специально обработанное значение имени, чтобы выполнить произвольный код сценария в браузере целевого пользователя, просматривающего сообщения. 

Также сообщается, что файл ‘MF.ini' хранит имя пользователя и пароль администратора в открытом виде. Локальный пользователь может просматривать пароли. 

Также сообщается, что удаленный авторизованный пользователь может изменять пароль целевого пользователя. Удаленный авторизованный пользователь может представить имя целевого пользователя в "New Login ID" поле в разделе "Edit Profile" с произвольным паролем.

Уязвимость обнаружена в Message Foundry 2.75.0003

Способов устранения обнаруженной уязвимости не существует в настоящее время.