CVE:CVE-2012-2588
CNNVD:CNNVD-201208-103
MailEnable Enterprise是澳大利亚MailEnable公司的一款POP3和SMTP邮件服务器。
MailEnable Enterprise 6.5版本中存在跨站脚本漏洞。远程攻击者可通过SMTP电子邮件的‘From’、‘To’、‘Subject’头或正文利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade mailenable mailenable to a higher version than 6.5,and avoid the version 6.5