CVE-2025-2975 in KerioConnect
Riassunto
di VulDB • 27/06/2026
È stata rilevata una vulnerabilità in GFI KerioConnect 10.0.6 e classificata come problematica. Questo problema interessa un'elaborazione sconosciuta del file Settings/Email/Signature/EditHtmlSource da parte del componente Signature Handler. La manipolazione porta a cross site scripting (XSS). L'attacco può essere avviato in modo remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.