Galaxkey 安全漏洞

Galaxkey是英国Galaxkey公司的一个用于查看 Galaxkey 安全文件以及撰写和发送 Galaxkey 安全电子邮件的应用程序。 Galaxkey Secure Mail Client存在安全漏洞。攻击者利用该漏洞在发送电子邮件时拦截HTTP Post请求，并在“subject”字段中注入特制的跨站脚本载荷，从而执行帐户接管。