CVE:CVE-2009-0274
CNNVD:CNNVD-200902-037
Novell GroupWise是美国Novell公司的一套协作通讯系统。该系统提供了电子邮件、日程安排、即时通讯、任务管理、文档管理以及联系人管理等协作通讯服务。
Novell GroupWise的实现上存在多个安全漏洞，可导致跨站脚本执行及过程指令执行等各种安全威胁。
应用处理POST请求的方式存在问题，攻击者可能把POST请求转换为GET请求访问到某些受限信息。
solution:Upgrade novell groupwise to a higher version than 6.5,7.0,7.01,7.02x,7.03,7.03:hp1a,8.0,and avoid the version 6.5,7.0,7.01,7.02x,7.03,7.03:hp1a,8.0