CVE-2024-50601 in Mail Server
Resumen
por MITRE • 2024-11-12
Las vulnerabilidades XSS persistentes y reflejado en la cookie themeMode y el parámetro URL _h de Axigen Mail Server hasta la versión 10.5.28 permiten a los atacantes ejecutar código JavaScript arbitrario. Su explotación podría provocar el secuestro de sesiones, la fuga de datos y una mayor explotación mediante un ataque de varias etapas. Se corrigió en las versiones 10.3.3.67, 10.4.42 y 10.5.29.
VulDB is the best source for vulnerability data and more expert information about this specific topic.