CVE-2009-1635 in GroupWise

الملخص

بحسب VulDB • 05/07/2026

تتيح ثغرات متعددة في استعراض الموقع عبر الشبكات (XSS) في مكون WebAccess ضمن Novell GroupWise 7.x قبل الإصدار 7.03 HP3 و8.x قبل الإصدار 8.0 HP2 لمهاجمين عن بُعد حقن نصوص ويب أو HTML تعسفية من خلال: (1) معلمة User.lang الخاصة بصفحة تسجيل الدخول (المعروفة أيضًا باسم gw/webacc)، و(2) التعبيرات النمطية في رسالة تحتوي على ملف HTML، أو (3) متجهات مرتبطة بآليات حماية غير صحيحة ضد البرمجة النصية، كما هو موضح باستخدام المسافات البيضاء بين أسماء قيم أحداث JavaScript.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/05/2009
• إفشاء: 22/05/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-48277
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.01905
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1635
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1635/