CVE-2021-43574

Atmail versão 6.5.0

A vulnerabilidade afeta o Painel de Controle WebAdmin, permitindo ataques XSS por meio do parâmetro format na URI padrão. Este problema afeta apenas produtos que não são mais suportados pelo mantenedor.

Para a versão 6.5.0 do Atmail, como solução temporária, considere restringir o acesso à URI padrão ou desativar o uso do parâmetro format até que uma solução seja encontrada. No entanto, como essa versão não é mais suportada, no momento não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.