CVE:CVE-2021-43574
CNNVD:CNNVD-202111-1488
Atmail是Atmail的一种电子邮件托管服务。用于确保客户电子邮件平台的安全、稳定、可扩展和私密。
Atmail 6.5.0 存在跨站脚本漏洞，该漏洞源于软件中的"format"参数缺少有效的过滤与转义，攻击者可以利用该漏洞插入任意web脚本或HTML。
solution:Upgrade atmail atmail to a higher version than 6.5.0,and avoid the version 6.5.0