According to its version, the Atmail Webmail install on the remote host is 6.x or 7.x prior to 7.2.0. It is, therefore, potentially affected by the following vulnerabilities :

  - An input validation error exists related to email     handling that could allow persistent cross-site     scripting attacks (XSS). (CVE-2013-6017)

  - An input validation error exists related to     administration functions that could allow cross-site     request forgery attacks (XSRF). (CVE-2013-6028)

バージョンによると、リモートホストにインストールされているAtmail Webmailは、7.2.0より前の6.xまたは7.xです。このため、以下の脆弱性の影響を受ける可能性があります。

  - メール処理に関連する入力検証エラーが存在し、持続型クロスサイトスクリプティング攻撃（XSS）が発生する可能性があります。（CVE-2013-6017）

  - 管理機能に関連する入力検証エラーが存在し、クロスサイトリクエスト偽造攻撃（XSRF）が発生する可能性があります。（CVE-2013-6028）

根據其版本，遠端主機上安裝的 Atmail Webmail 是 6.x 版或比 7.2.0 舊的 7.x 版。因此可能受到以下弱點影響：

  - 存在一個與電子郵件處理相關的輸入驗證錯誤，可導致持續跨網站指令碼攻擊 (XSS)。(CVE-2013-6017)

  - 存在一個與管理功能相關的輸入驗證錯誤，可導致跨網站要求偽造攻擊 (XSRF)。(CVE-2013-6028)

根据其版本，远程主机上安装的 Atmail Webmail 是 6.x 或低于 7.2.0 的 7.x。因此，它可能会受到以下漏洞的影响：

  - 存在一个与电子邮件处理相关的输入验证错误，该错误允许持久跨站脚本攻击 (XSS)。(CVE-2013-6017)

  - 存在一个与管理功能相关的输入验证错误，该错误允许跨站请求伪造攻击 (XSRF)。(CVE-2013-6028)

ID	名稱	產品	系列	已發布	已更新	嚴重性
73624	Atmail Webmail 6.x / 7.x < 7.2.0 Multiple Vulnerabilities	Nessus	CGI abuses	2014/4/18	2024/6/5	medium
73624	Atmail Webmail 6.x/7.x < 7.2.0の複数の脆弱性	Nessus	CGI abuses	2014/4/18	2024/6/5	medium
73624	Atmail Webmail 6.x / 7.x < 7.2.0 多個弱點	Nessus	CGI abuses	2014/4/18	2024/6/5	medium
73624	Atmail Webmail 6.x / 7.x < 7.2.0 多种漏洞	Nessus	CGI abuses	2014/4/18	2024/6/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium