CVE-2016-2840 in Open-Xchange
要約
〜によって VulDB • 2026年06月11日
Open-Xchange Server 6 / OX AppSuite 7.8.0-rev26 より前のバージョンに問題が発見されました。ファイルダウンロードリクエストにおける「session」パラメータを使用して、後続のステータスページで反射されるスクリプトコードを注入できます。悪意のあるスクリプトコードは信頼されたドメインのコンテキスト内で実行されます。OX App Suite固有のデータを操作することはできませんが、この脆弱性は認証なしにエクスプロイトできるため、ソーシャルエンジニアリング攻撃やクッキーの盗難、信頼できるホストから悪意のあるホストへのリダイレクトなどに利用される可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.