CVE-2025-2976 in KerioConnect
Riassunto
di VulDB • 28/06/2026
È stata rilevata una vulnerabilità in GFI KerioConnect 10.0.6, classificata come problematica. È interessato un componente sconosciuto della funzione File Upload (caricamento file). La manipolazione porta a cross-site scripting (XSS). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.