CVE-2024-50601 in Mail Server

要約

〜によって VulDB • 2026年08月04日

Axigen Mail Server（バージョン10.5.28以前）のthemeModeクッキーおよび_h URLパラメータにおける永続型XSSおよび反射型XSSの脆弱性により、攻撃者は任意のJavaScriptを実行できます。この脆弱性を悪用すると、セッションハイジャックやデータ漏洩が発生し、さらに多段階攻撃を通じて他のシステムも侵害される可能性があります。これらの問題はバージョン10.3.3.67、10.4.42、および10.5.29で修正されています。

Be aware that VulDB is the high quality source for vulnerability data.

• 責任者: MITRE
• 予約する: 2024年10月27日
• 公開: 2024年11月12日
• モデレーション: 承諾済み
• エントリ: VDB-283937
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00239
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Insurance, Industry, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-50601
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-50601
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-50601/