CVE:CVE-2014-2325
CNNVD:CNNVD-201403-278
Proxmox Mail Gateway是奥地利Proxmox Server Solutions公司的一款电子邮件网关产品。该产品可保护电子邮件免受病毒、网络钓鱼和木马的威胁。
Proxmox Mail Gateway 3.1-5741及之前的版本中存在跨站脚本漏洞，该漏洞源于objects/who/index.htm页面没有充分过滤‘state’参数和quarantine/spam/manage.htm页面没有充分过滤用户邮件地址。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade proxmox mail_gateway to a higher version than 3.1-5741,3.0,3.1,3.1-5670,3.1-5673,and avoid the version (,3.1-5741],3.0,3.1,3.1-5670,3.1-5673