CVE:CVE-2005-3692
CNNVD:CNNVD-200511-238
AMAX Winmail Server是美国AMAX集团的一套邮件服务器软件。该软件支持SMTP、POP3、WEBMAIL、反病毒、SMTP验证和远程控制等功能。
AMAX Magic Winmail Server 4.2 (build 0824)和更早的版本存在跨站脚本漏洞，这允许远程攻击者通过 (1) badlogin.php页面中的retid参数(2)HTML邮件中的 Content-Type 头域，和 (3) HTML邮件附件 来注入任意的WEB脚本或HTML。
solution:Upgrade amax_information_technologies magic_winmail_server to a higher version than 4.2,and avoid the version 4.2