CVE:CVE-2013-6037
CNNVD:CNNVD-201403-193
Aker Secure Mail Gateway是巴西Aker安全解决方案公司的一套邮件网关解决方案。该方案支持用户权限设置、邮件过滤、Aker防病毒模块等。
Aker Secure Mail Gateway 2.5.2及之前的版本中存在跨站脚本漏洞，该漏洞源于index.php脚本没有充分过滤‘msg_id’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade aker secure_mail_gateway to a higher version than 2.5.2,and avoid the version (,2.5.2]