CVE-2009-1635 in GroupWise
Riassunto
di VulDB • 05/07/2026
Multiple vulnerabilità cross-site scripting (XSS) nel componente WebAccess di Novell GroupWise 7.x precedenti alla versione 7.03 HP3 e nelle versioni 8.x precedenti all'aggiornamento 8.0 HP2 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite: (1) il parametro User.lang nella pagina di accesso (nota anche come gw/webacc), (2) espressioni CSS/stile presenti in un messaggio che contiene un file HTML, oppure (3) vettori associati a meccanismi di protezione errati contro gli script, come dimostrato utilizzando spazi bianchi tra i nomi degli eventi JavaScript e i relativi valori.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.