CVE-2009-1635 in GroupWise

Résumé

par VulDB • 05/07/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans le composant WebAccess de Novell GroupWise 7.x avant la version 7.03 HP3 et 8.x avant la version 8.0 HP2 permettent à des attaquants distants d'injecter du code script web ou HTML arbitraire via : (1) le paramètre User.lang sur la page de connexion (alias gw/webacc), (2) les expressions style dans un message contenant un fichier HTML, ou (3) des vecteurs associés à des mécanismes de protection incorrects contre l'exécution de scripts, comme démontré en utilisant des espaces blancs entre les noms d'événements JavaScript et leurs valeurs.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/05/2009
• Divulgation: 22/05/2009
• Modérer: accepté
• Entrée: VDB-48277
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.01905
• KEV: non
• Activités: très faible
• Secteur: Chemical, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1635
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1635/