reddoxx maildepot 跨站脚本漏洞

漏洞信息详情

reddoxx maildepot（reddoxx maildepot）是德国reddoxx的一个电子邮件归档软件。该软件将所有电子邮件都自动且永久地存储在独立于邮件服务器的存档中。

MailDepot 2033 (2.3.3022)版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://appliance.docs.reddoxx.com/de/release-notes/release-notes-version-2033-final-2-3-3022

来源:MISC

链接:https://packetstormsecurity.com/files/160077/MailDepot-2033-2.3.3022-Cross-Site-Scripting.html

来源:MISC

链接:https://www.syss.de/pentest-blog/syss-2020-037-persistent-cross-site-scripting-schwachstelle-in-reddoxx-maildepot

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/160077/MailDepot-2033-2.3.3022-Cross-Site-Scripting.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-26554

暂无