CVE-2023-25267 in Kerio Connect

الملخص

بحسب VulDB • 10/08/2026

تم اكتشاف مشكلة في GFI Kerio Connect الإصدار 9.4.1 patch 1 (تم إصلاحها في الإصدار 10.0.0). يوجد تجاوز لسعة المخزن المؤقت القائم على المكدس (Stack-based Buffer Overflow) في دالة إعداد التحقق الثنائي للعناصر (2FASetup) الخاصة بمكون البريد الإلكتروني عبر الويب، وذلك من خلال طلب مُصادق عليه يحتوي على حقل primaryEMailAddress طويل إلى عنوان URI الخاص بـ webmail/api/jsonrpc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/02/2023
• إفشاء: 16/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-223162
• CPE: 20230316
• CWE: CWE-121 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01047
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25267
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25267/