製品・ソフトウェアに関する情報
Vulnerability Search
Nokia Intellisync Mobile Suite などにおけるクロスサイトスクリプティングの脆弱性
Title Nokia Intellisync Mobile Suite などにおけるクロスサイトスクリプティングの脆弱性
Summary

Nokia Intellisync Mobile Suite、Novell Groupwise Mobile Server および Nokia Intellisync Wireless Email Express には、クロスサイトスクリプティングの脆弱性が存在します。

Possible impacts 第三者により、以下を介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。 (1) de/pda/dev_logon.asp への username パラメータ (2) usrmgr/registerAccount.asp、de/create_account.aspなど、不特定のファイル内の経路 .
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date May 11, 2007, midnight
Registration Date Sept. 25, 2012, 4:47 p.m.
Last Update Sept. 25, 2012, 4:47 p.m.
CVSS2.0 : 警告
Score 4.3
Vector AV:N/AC:M/Au:N/C:N/I:P/A:N
Affected System
ノキア
groupwise mobile server 
intellisync mobile suite 6.4.31.2、6.6.0.107、および 6.6.2.2
intellisync wireless email express 
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年09月25日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-2592
Summary

Multiple cross-site scripting (XSS) vulnerabilities in Nokia Intellisync Mobile Suite 6.4.31.2, 6.6.0.107, and 6.6.2.2, possibly involving Novell Groupwise Mobile Server and Nokia Intellisync Wireless Email Express, allow remote attackers to inject arbitrary web script or HTML via the (1) username parameter to de/pda/dev_logon.asp and (2) multiple unspecified vectors in (a) usrmgr/registerAccount.asp, (b) de/create_account.asp, and other files.

Summary

Múltiples vulnerabilidades secuencias de comandos en sitios cruzados (XSS) en el Nokia Intellisync Mobile Suite 6.4.31.2, 6.6.0.107 y 6.6.2.2, posiblemente involucrando al Novell Groupwise Mobile Server y al Nokia Intellisync Wireless Email Express, permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro (1) username en el de/pda/dev_logon.asp y (2) múltiples vectores sin especificar en el (a) usrmgr/registerAccount.asp, (b) de/create_account.asp y otros archivos.

Publication Date May 11, 2007, 1:20 p.m.
Registration Date Jan. 29, 2021, 2:12 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:nokia:groupwise_mobile_server:*:*:*:*:*:*:*:*
cpe:2.3:a:nokia:intellisync_mobile_suite:6.4.31.2:*:*:*:*:*:*:*
cpe:2.3:a:nokia:intellisync_mobile_suite:6.6.0.107:*:*:*:*:*:*:*
cpe:2.3:a:nokia:intellisync_mobile_suite:6.6.2.2:*:*:*:*:*:*:*
cpe:2.3:a:nokia:intellisync_wireless_email_express:*:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List