CVE-2009-1635 in GroupWise
Resumen
por VulDB • 2026-07-05
Múltiples vulnerabilidades de cross-site scripting (XSS) en el componente WebAccess de Novell GroupWise 7.x anterior a la versión 7.03 HP3 y 8.x anterior a la versión 8.0 HP2 permiten que atacantes remotos inyecten scripts web o HTML arbitrarios mediante: (1) el parámetro User.lang en la página de inicio de sesión (también conocido como gw/webacc), (2) expresiones de estilo en un mensaje que contiene un archivo HTML, o (3) vectores asociados con mecanismos de protección incorrectos contra scripting, como se demostró utilizando espacios en blanco entre los nombres y valores de eventos JavaScript.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.