| タイトル | MailEnable の ForgottenPassword.aspx におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| 概要 | MailEnable Professional、Enterprise および Premium の ForgottenPassword.aspx には、クロスサイトスクリプティングの脆弱性が存在します。 |
| 想定される影響 | 第三者により、Username パラメータを介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2012年1月24日0:00 |
| 登録日 | 2012年1月27日11:01 |
| 最終更新日 | 2012年1月27日11:01 |
| CVSS2.0 : 警告 | |
| スコア | 4.3 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:N/I:P/A:N |
| MailEnable |
| MailEnable Enterprise 4.26 およびそれ以前 |
| MailEnable Enterprise 5.52 およびそれ以前 |
| MailEnable Enterprise 6.02 およびそれ以前 |
| MailEnable Premium 4.26 およびそれ以前 |
| MailEnable Premium 5.52 およびそれ以前 |
| MailEnable Premium 6.02 およびそれ以前 |
| MailEnable Professional 4.26 およびそれ以前 |
| MailEnable Professional 5.52 およびそれ以前 |
| MailEnable Professional 6.02 およびそれ以前 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年01月27日] 掲載 |
2018年2月17日10:37 |
| 概要 | Cross-site scripting (XSS) vulnerability in ForgottenPassword.aspx in MailEnable Professional, Enterprise, and Premium 4.26 and earlier, 5.x before 5.53, and 6.x before 6.03 allows remote attackers to inject arbitrary web script or HTML via the Username parameter. |
|---|---|
| 公表日 | 2012年1月25日3:55 |
| 登録日 | 2021年1月28日14:53 |
| 最終更新日 | 2024年11月21日10:34 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:mailenable:mailenable:3.6:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.17:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.73:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.12:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.0:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.52:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.10:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.5:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.24:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.2a:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.02:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.13:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.17:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.1:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.22:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.03:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.70:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.14:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.0:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.71:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.74:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:*:-:pro:*:*:*:*:* | 4.26 | ||||
| cpe:2.3:a:mailenable:mailenable:1.76:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.11:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.63:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.54:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.52:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.53:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.79:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.6:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.62:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.77:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.15:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.19:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.53:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.18:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.5:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.04:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.13:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.14:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.72:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.01:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.52:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.51:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.7:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.01:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.2:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.25:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.61:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.75:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.12:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.11:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.78:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.51:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.23:-:pro:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.16:-:pro:*:*:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:mailenable:mailenable:1.26:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:*:-:enterprise:*:*:*:*:* | 4.26 | ||||
| cpe:2.3:a:mailenable:mailenable:3.53:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.22:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.02:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.52:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.11:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.0:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.03:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.62:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.23:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.24:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.24:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.01:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.17:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.25:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.52:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.12:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.25:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.16:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.11:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.02:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.61:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.1:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.22:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.1:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.03:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.2:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.13:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.14:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.13:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.6:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.14:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.00:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.04:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.63:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.15:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.5:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.04:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.10:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.12:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.21:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.0:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.23:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.51:-:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:1.01:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:3.01:-:enterprise:*:*:*:*:* | |||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:mailenable:mailenable:4.21:*:premium:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.24:*:premium:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.1:*:premium:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.23:*:premium:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:*:*:premium:*:*:*:*:* | 4.26 | ||||
| cpe:2.3:a:mailenable:mailenable:4.22:*:premium:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.25:*:premium:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:4.2:*:premium:*:*:*:*:* | |||||
| 構成4 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:mailenable:mailenable:5.11:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.02:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.07:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.03:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.51:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.5:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.06:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.05:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.04:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.10:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.52:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.01:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.0:*:professional:*:*:*:*:* | |||||
| 構成5 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:mailenable:mailenable:5.07:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.5:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.52:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.02:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.03:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.11:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.06:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.10:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.0:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.01:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.05:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.04:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.51:*:enterprise:*:*:*:*:* | |||||
| 構成6 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:mailenable:mailenable:5.51:*:premium:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.10:*:premium:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.06:*:premium:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.05:*:premium:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.5:*:premium:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.01:*:premium:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.04:*:premium:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.0:*:premium:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.52:*:premium:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.02:*:premium:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.07:*:premium:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.03:*:premium:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:5.11:*:premium:*:*:*:*:* | |||||
| 構成7 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:mailenable:mailenable:6.0:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:6.02:*:professional:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:6.01:*:professional:*:*:*:*:* | |||||
| 構成8 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:mailenable:mailenable:6.0:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:6.01:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:6.02:*:enterprise:*:*:*:*:* | |||||
| 構成9 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:mailenable:mailenable:6.0:*:premium:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:6.01:*:premium:*:*:*:*:* | |||||
| cpe:2.3:a:mailenable:mailenable:6.02:*:premium:*:*:*:*:* | |||||