JVNVU#90707877
Atmail Webmail Server に複数の脆弱性

Atmail.com が提供する Atmail Webmail Server には、複数の脆弱性が存在します。

• Atmail Webmail Server version 7.2.0 より前のバージョン
  

Atmail.com が提供する Atmail Webmail Server には、格納型のクロスサイトスクリプティング (CWE-79) 、およびクロスサイトリクエストフォージェリ (CWE-352) の脆弱性が存在します。

遠隔の第三者によって、次のような影響を受ける可能性があります。

• ユーザのウェブブラウザ上での任意のスクリプトが実行され、Cookie 情報やセンシティブな情報が漏えいする
• 意図しないリクエスト送信によるユーザの追加や削除、およびサービスの停止

アップデートする
開発者が提供する情報をもとに最新版にアップデートしてください。