MDaemon · Email Server
CVE-2024-11182
Stored XSS vulnerability in MDaemon Email Server
چیست
An XSS issue was discovered in
MDaemon Email Server before version 24.5.1c. An attacker can send an HTML e-mail message
with
JavaScript in an img tag. This could
allow a remote attacker
to load arbitrary JavaScript code in the context of a webmail user's browser window.
CISA: MDaemon Email Server contains a cross-site scripting (XSS) vulnerability that allows a remote attacker to load arbitrary JavaScript code via an HTML e-mail message.
چه باید کرد
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
مهلت برای نهادهای فدرال آمریکا: ۹ ژوئن ۲۰۲۵
- افزوده‌شده به فهرست CISA
- ۱۹ مهٔ ۲۰۲۵
- منتشرشده
- ۱۵ نوامبر ۲۰۲۴
- شدت
- متوسط ۵٫۳ CVSS 4.0
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۳۳% در ۱٫۶% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-79
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (1)
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.