CVE:CVE-2008-3082
CNNVD:CNNVD-200807-143
Commtouch Anti-Spam是由以色列Commtouch公司开发的企业级垃圾邮件防护平台。
Commtouch Anti-Spam产品向用户定期发送邮件报告，列出所阻断的可疑垃圾邮件，然后用户可以在邮件中点击相关链接确认是否应放行可疑邮件。点击链接后，用户会被定向到一个登录页面，而这个登录页面没有正确的过滤PARAMS参数。如果攻击者发送了包含有恶意链接的邮件消息的话，用户受骗点击了消息中的链接就会导致跨站脚本攻击。
solution:Upgrade commtouch enterprise_anti-spam_gateway to a higher version than 4,5,and avoid the version 4,5