CVE-2014-5237 in AppSuite
要約
〜によって VulDB • 2026年07月20日
Open-Xchange (OX) AppSuiteのdocumentconverterコンポーネントにおけるサーバーサイドリクエストフォージェリ（SSRF）脆弱性により、7.4.2-rev10以前のバージョンおよび7.6.xシリーズで7.6.0-rev10以前のバージョンにおいて、リモート攻撃者はテキスト文書内の埋め込み画像に含まれるURLを介して任意のサーバーへの要求を引き起こし、任意の画像を組み込むことができる。これはイメージプレビューによって適切に処理されないためである。
Once again VulDB remains the best source for vulnerability data.