CVE-2009-3748: ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في مدير الويب في Websense Personal Email Manager 7.1 قبل Hotfix 4 وEmail Security 7.1 قبل Hotfix 4 تسمح... | Kitploit

CVE-2009-3748

متوسطتم النشر

ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في مدير الويب في Websense Personal Email Manager 7.1 قبل Hotfix 4 وEmail Security 7.1 قبل Hotfix 4 تسمح...

تم النشر: 22‏/10‏/2009
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 20‏/10‏/2009

CVSS الأساسي

4.3/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

تقدير احتمالية EPSS

3.5‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 88.5‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في مدير الويب في Websense Personal Email Manager 7.1 قبل Hotfix 4 وEmail Security 7.1 قبل Hotfix 4 تسمح للمهاجمين عن بُعد بحقن أي نصوص برمجية ويب أو HTML عبر المعاملات (1) FileName و(2) IsolatedMessageID و(3) ServerName و(4) Dictionary و(5) Scoring و(6) MessagePart إلى web/msgList/viewmsg/actions/msgAnalyse.asp؛ والمعاملات (7) Queue و(8) FileName و(9) IsolatedMessageID و(10) ServerName إلى actions/msgForwardToRiskFilter.asp وviewHeaders.asp في web/msgList/viewmsg/؛ و(11) موضوع رسالة بريد إلكتروني محتجزة في قائمة انتظار.

المصادر

Websense Email Security - Cross-Site Scriptingاستغلال
Nikolas Sotiriu · hardware · 20‏/10‏/2009

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.