Уязвимость программного средства для работы с электронной почтой IceWarp Web Client, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость программного средства для работы с электронной почтой IceWarp Web Client связана с непринятием мер по защите структуры веб-страницы при обработке параметра mid. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

CVE: CVE-2023-39598
CVSS v2.0: 6.4