CVE-2013-6997 in AppSuite

요약

\~에 의해 VulDB • 2026. 06. 10.

Open-Xchange (OX) AppSuite 7.4.0 및 이전 버전의 여러 크로스 사이트 스크립팅(XSS) 취약점으로 인해 원격 공격자가 (1) 와일드카드를 포함한 조작된 CSS 코드가 포함된 HTML 이메일 또는 (2) "스크립트 URL 핸들러가 포함된 조작된 하이퍼링크"가 포함된 오피스 문서를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2013. 12. 06.
• 공개: 2014. 01. 08.
• 모더레이션: 수락
• 항목: VDB-12212
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 4.3 (NVD)
• EPSS: 0.01325
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Government, Transportation, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6997
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6997/