CVE-2015-0915

Опубликовано: 22 мая 2015

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in RAKUS MailDealer 11.2.1 and earlier allows remote attackers to inject arbitrary web script or HTML via a crafted attachment filename.

Ссылки

http://jvn.jp/en/jp/JVN20133698/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2015-000063
Vendor Advisory
http://support.maildealer.jp/announce/150511.php
Vendor Advisory
http://jvn.jp/en/jp/JVN20133698/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2015-000063
Vendor Advisory
http://support.maildealer.jp/announce/150511.php
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:rakus:maildealer:*:*:*:*:*:*:*:*

Версия до 11.2.1 (включая)

EPSS

Процентиль: 55%

0.00322

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-cr4v-rcwf-qpv3

github

больше 3 лет назад

Cross-site scripting (XSS) vulnerability in RAKUS MailDealer 11.2.1 and earlier allows remote attackers to inject arbitrary web script or HTML via a crafted attachment filename.

BDU:2015-10476

fstec

больше 10 лет назад

Уязвимость почтового сервера Mail Dealer, позволяющая нарушителю внедрить произвольный веб-скрипт или HTML-код