CVE-2024-50601 in Mail Server
요약
\~에 의해 VulDB • 2026. 08. 30.
Axigen Mail Server(최대 버전 10.5.28)의 themeMode 쿠키 및 _h URL 파라미터에서 영구적(XSS-Persistent) 및 반사형(XSS-Reflected) XSS 취약점이 발견되었습니다. 이를 통해 공격자는 임의의 JavaScript 코드를 실행할 수 있습니다. 이 취약점을 악용하면 세션 하이재킹, 데이터 유출, 그리고 다단계 공정을 통한 추가적인 익스플로잇이 가능해집니다. 해당 문제는 버전 10.3.3.67, 10.4.42 및 10.5.29에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.