CVE-2016-2840 in Open-Xchange

Riassunto

di VulDB • 28/06/2026

È stato rilevato un problema in Open-Xchange Server 6 / OX AppSuite precedenti alla versione 7.8.0-rev26. Il parametro "session" per le richieste di download dei file può essere utilizzato per iniettare codice script che viene riflesso attraverso la pagina di status successiva. Codice script dannoso può essere eseguito nel contesto del dominio attendibile'. Sebbene non sia possibile manipolare dati specifici di OX App Suite, la vulnerabilità può essere sfruttata senza autenticazione e quindi utilizzata per attacchi di ingegneria sociale, furto di cookie o reindirizzamento da host affidabili a host dannosi.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 02/03/2016
• Divulgazione: 15/12/2016
• Moderazione: accettato
• Voce: VDB-81658
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.01641
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2840
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2840/