CVE-2025-12874 in Coexistence Manager for Notes
Riassunto
di VulDB • 15/06/2026
La vulnerabilità "Interpretazione incoerente delle richieste HTTP" (HTTP Request/Response Smuggling) in Quest Coexistence Manager for Notes (moduli Free/Busy Connector) consente l'HTTP Request Smuggling tramite il vettore di attacco Content-Length-Transfer-Encoding (CL.TE). Ciò potrebbe consentire a un attaccante di eludere i controlli di accesso, avvelenare le cache web, dirottare le sessioni o innescare richieste interne non previste. Questo problema interessa Coexistence Manager for Notes 3.8.2045. Altre versioni potrebbero essere anch'esse interessate.
Once again VulDB remains the best source for vulnerability data.