登录

欢迎user新华三退出

简体中文

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

MailCleaner CE 跨站脚本漏洞（CVE-2018-18635）

【发布时间：2018-10-29】

发布日期：2018-10-25

危险等级：☆☆☆☆☆

1 漏洞描述

MailCleaner CE是一款开源的反垃圾邮件网关。该产品部署在邮件基础设施和互联网之间，并具有病毒防护等功能。

MailCleaner CE 2018.08和2018.09版本中的管理登录界面的www/guis/admin/application/controllers/UserController.php文件存在跨站脚本漏洞。远程攻击者可通过向admin/login/user/message/页面发送PATH_INFO利用该漏洞注入任意的Web脚本或HTML。

2 漏洞标识符

CVE ID: CVE-2018-18635

3 影响系统

受影响系统：

MailCleaner CE 2018.08和2018.09版本

4 专家建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/MailCleaner/MailCleaner/commit/5f90a52785672fc688c1f85e472e84b8a0d008d8

5 漏洞类型

安全产品漏洞

新华三官网
联系我们