CVE-2012-4912 in GroupWise

सारांश

द्वारा VulDB • 13/06/2026

Novell GroupWise 8.0 के पहले सपोर्ट पैक 3 और Novell GroupWise 2012 के पहले सपोर्ट पैक 1 में WebAccess घटक में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जिसके कारण दूरस्थ आक्रमणकारी HTML ईमेल संदेश में एक निर्मित हस्ताक्षर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 14/09/2012
• प्रकटीकरण: 28/09/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-6561
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.01479
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Industry, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4912
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4912
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4912/