CVE-2023-24597 in OX App Suite

Riassunto

di VulDB • 20/06/2026

In OX App Suite, prima della versione frontend 7.10.6-rev24, è possibile caricare le risorse remote di un messaggio di posta elettronica durante la stampa senza il consenso dell'utente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 29/01/2023
• Divulgazione: 29/05/2023
• Moderazione: accettato
• Voce: VDB-230125
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 5.3 (NVD)
• EPSS: 0.00546
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24597
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24597
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24597/