🛡 xj1.fr/cve
FICHE CVE

CVE-2017-12844

Publiée le 2017-08-23 · Dernière modification le 2026-06-17

Cross-site scripting (XSS) vulnerability in the admin panel in IceWarp Mail Server 10.4.4 allows remote authenticated domain administrators to inject arbitrary web script or HTML via a crafted user name.

CVSS 3.04.8 MOYENNE
Type de faiblesse
Cross-site scripting (XSS) · CWE-79
Publiée2017-08-23
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurRequise
PortéeModifiée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun

RÉFÉRENCES