MailMarshal Spam Quarantine Management (SQM) 多個元件 XSS

low Nessus Plugin ID 34336

語系：

概要

遠端主機具有受到跨網站指令碼弱點影響的應用程式。

說明

遠端主機正在執行 MailMarshal SMTP，這是一個適用於 Windows 的郵件伺服器。

遠端主機上安裝的 MailMarshal SMTP 版本隨附的 Spam Quarantine Management Web 元件受到其「delegated spam management」功能中一個持續的跨網站指令碼弱點影響。內部使用者或可利用此問題在其他內部使用者 (受害者) 的電腦上安裝惡意程式、竊取工作階段 Cookie 或發動類似的攻擊。

若要攻擊成功，需要受害者接受來自攻擊者的委派垃圾郵件管理電子郵件邀請。