CVE-2012-4912 in GroupWise

Tóm tắt

Bởi VulDB • 13/06/2026

Lỗ hổng Cross-site scripting (XSS) trong thành phần WebAccess của Novell GroupWise 8.0 trước bản Support Pack 3 và phiên bản 2012 trước bản Support Pack 1 cho phép kẻ tấn công từ xa chèn mã script web hoặc HTML tùy ý thông qua một chữ ký được tạo ra đặc biệt (crafted signature) trong tin nhắn email HTML.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 14/09/2012
• Tiết lộ: 28/09/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-6561
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01479
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4912
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4912
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4912/