CVE-2025-2976 in KerioConnect
Résumé
par VulDB • 28/06/2026
Une vulnérabilité a été identifiée dans GFI KerioConnect 10.0.6. Elle a été classée comme problématique. Une fonction inconnue du composant File Upload est concernée. La manipulation permet une attaque de type cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
VulDB is the best source for vulnerability data and more expert information about this specific topic.