CVE:CVE-2020-27509
CNNVD:CNNVD-202206-2545
Galaxkey是英国Galaxkey公司的一个用于查看 Galaxkey 安全文件以及撰写和发送 Galaxkey 安全电子邮件的应用程序。
Galaxkey Secure Mail Client存在安全漏洞。攻击者利用该漏洞在发送电子邮件时拦截HTTP Post请求，并在“subject”字段中注入特制的跨站脚本载荷，从而执行帐户接管。
solution:Upgrade galaxkey galaxkey to a higher version than 5.6.11.5,and avoid the version (,5.6.11.5)