CVE-2008-5769

Multiple cross-site scripting (XSS) vulnerabilities in Kerio MailServer before 6.6.2 allow remote attackers to inject arbitrary web script or HTML via the (1) folder parameter to mailCompose.php or the (2) daytime parameter to calendarEdit.php. NOTE: some of these details are obtained from third party information.

Link	Resource
http://www.securityfocus.com/bid/32863	Patch
http://www.kerio.com/security_advisory.html	Vendor Advisory
http://www.kerio.com/kms_history.html
http://secunia.com/advisories/32955	Vendor Advisory
http://www.vupen.com/english/advisories/2008/3442
https://exchange.xforce.ibmcloud.com/vulnerabilities/47397

Configuration 1

cpe:2.3:a:kerio:kerio_mailserver:6.5.1:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:5.6.5:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.3.1:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.0.9:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.2.1:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.0.7:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:*:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:5.7.0:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.1.4:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:5.1.1:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.1.3_patch_1:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:5.7.3:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:5.7.8:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.4.1:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:5.6.4:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.0.6:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.1.2:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:5.6.3:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:5.7.7:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.4.2:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:5.7.2:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:5.7.5:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.5.0:patch_1:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.3.0:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:5.7.9:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.1.3:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:5.7.4:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.0.8:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.0.4:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.0.2:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.3.1_p2:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:5.7.1:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.5.2:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.2.2:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:5.1:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.0.5:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.0.10:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.0:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.3.1_p1:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.4.0:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.5.0:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:5.7.10:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.6.0:patch_1:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.0.1:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.0.3:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.1.1:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.0.0:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:5.0:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:5.7.6:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.6.0:*:*:*:*:*:*:* cpe:2.3:a:kerio:kerio_mailserver:6.2.0:*:*:*:*:*:*:*

---

Published : 2008-12-30 08:30

Updated : 2017-08-08 01:33

---

NVD link : CVE-2008-5769

Mitre link : CVE-2008-5769

No products.

CWE-79