CVE-2006-4220 in GroupWise

要約

〜によって VulDB • 2026年05月26日

Novell GroupWise WebAccess 7 Support Pack 3 Public Beta より前の webacc には、複数のクロスサイトスクリプティング (XSS) 脆弱性が存在します。攻撃者は、(1) User.html、(2) Error、(3) User.Theme.index、および (4) User.lang パラメータを介して、任意の Web スクリプトや HTML を注入することができます。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2006年08月18日
• 公開: 2006年12月31日
• モデレーション: 承諾済み
• エントリ: VDB-34113
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 4.3 (NVD)
• EPSS: 0.01930
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Industry, Hostingprovider, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4220
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4220
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4220/