CVE-2013-1087 in GroupWise Client

Zusammenfassung

von VulDB • 07.07.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle im Client von Novell GroupWise bis Version 8.0.3 HP3 sowie in den Versionen 2012 bis SP2 unter Windows ermöglicht es Benutzern, Remoteangreifern die Injektion beliebiger Webskripte oder HTML über den Körper einer E-Mail-Nachricht zu ermöglichen (benutzerassistiert).

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 11.01.2013
• Veröffentlichung: 15.07.2013
• Moderieren: akzeptiert
• Eintrag: VDB-9558
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.01507
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1087
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1087/