CVE:CVE-2022-31470
CNNVD:CNNVD-202206-756
Axigen Mobile WebMail是罗马尼亚Axigen公司的一种移动网络邮件服务。
Axigen Mobile WebMail 10.2.3.12 之前版本和 10.3.3.47 之前版本存在安全漏洞，该漏洞源于 index_mobile_changepass.hsp 的重置密码部分存在跨站脚本问题。
solution:Upgrade axigen axigen_mobile_webmail to a higher version than 10.2.3.12,10.3.3.47,and avoid the version [10.2.2.0,10.2.3.12),[10.3.3.0,10.3.3.47)