雲智維報報

                                                                                                                                                             網擎資訊 Mail2000存在Stored XSS和HttpOnly flag bypass漏洞 一、 摘要           網擎資訊Mail2000未妥善驗證信件附件，其將未經身分鑑別之遠端攻擊者可於附件中注入JavaScript語法進行Stored XSS攻擊。另一漏洞 HttpOnly flag bypass則允許遠端攻擊者 利用特定JavaScript語法取得已啟用HttpOnly Flag的session cookie。

                                                                                                                                                        網擎資訊 Mail2000存在OS Command Injection漏洞 一、 摘要           網擎資訊 Mail2000 未妥善過濾特定CGI和API之參數，導致已取得一般權限或管理者權限之遠端攻擊者，可利用此漏洞於遠端伺服器上執行任意系統指令。