Несколько уязвимостей в Ability Mail Server

Описание: Несколько уязвимостей обнаружено в Ability Mail Server. Удаленный пользователь может выполнить XSS нападение. Удаленный пользователь может вызвать условия отказа в обслуживании.

1. XSS:

 
http://127.0.0.1:8000/_error?id=[id]&errormsg=[exploit_code]

http://127.0.0.1:8000/_error?id=[id]&erro rmsg=<script>alert(document.cookie)</script>

URL производителя:http://www.code-crafters.com/abilitymailserver/index.html

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.