漏洞标题
N/A
漏洞描述信息
前端主题是由用户可控制的jslob设置定义的，可能在登录过程中处理一个恶意资源。恶意脚本代码可以在受害者上下文中执行。这可能导致会话劫持或通过Web界面和API触发不必要的操作。为了利用此漏洞，攻击者需要暂时访问用户的账户或诱骗用户到已经被感染的账户。我们现在对主题值进行清洗，并在没有主题匹配时使用默认的 fallback。已知没有公开可用的漏洞。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
N/A
漏洞描述信息
Frontend themes are defined by user-controllable jslob settings and could point to a malicious resource which gets processed during login. Malicious script code can be executed within the victims context. This can lead to session hijacking or triggering unwanted actions via the web interface and API. To exploit this an attacker would require temporary access to the users account or lure a user to a compromised account. We now sanitize the theme value and use a default fallback if no theme matches. No publicly available exploits are known.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:N/A:L
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Open-Xchange AppSuite 跨站脚本漏洞
漏洞描述信息
Open-Xchange AppSuite是德国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。 Open-Xchange AppSuite存在安全漏洞，该漏洞源于允许攻击者在受害者web界面执行恶意脚本代码，并导致会话劫持。
CVSS信息
N/A
漏洞类别
跨站脚本