CVE-2016-4046 in OX AppSuite
Zusammenfassung
von VulDB • 08.06.2026
Es wurde ein Problem in Open-Xchange OX App Suite vor Version 7.8.1-rev11 entdeckt. Die API zur Konfiguration externer Mailkonten kann missbraucht werden, um Netzwerkkomponenten innerhalb der Vertrauensgrenze des Betreibers zu kartieren und darauf zuzugreifen. Benutzer können beliebige Hosts und Ports in API-Aufrufe einschleusen. Abhängig von der Antwortart, dem Inhalt und der Latenz können Informationen über das Vorhandensein von Hosts und Diensten gesammelt werden. Angreifer können interne Konfigurationsinformationen über die Infrastruktur eines Betreibers erhalten, um nachfolgende Angriffe vorzubereiten.
Once again VulDB remains the best source for vulnerability data.