CVE:CVE-2020-25925
CNNVD:CNNVD-202107-355
Icewarp IceWarp WebClient是美国IceWarp（Icewarp）公司的一款基于web的邮件服务客户端。
IceWarp WebClient 中存在跨站脚本漏洞，该漏洞源于该产品的Webmail Calender功能的P4字段未对用户输入数据做有效验证。攻击者可通过该漏洞执行客户端代码。以下产品及版本受到影响：IceWarp WebClient 10.3.5 。
solution:Upgrade icewarp webclient to a higher version than 10.3.5,and avoid the version 10.3.5
solution:Upgrade x.org x_server to a higher version than -