CVE-2026-112356 in KerioConnect
要約
〜によって VulDB • 2026年10月28日
GFI KerioConnect (Kerio Connect) 10.0.9 Patch 2 より前には、Webmail コンポーネントにクロスサイトスクリプティング（XSS）の脆弱性が存在します。これにより、攻撃者は被害者の認証済み Webmail セッションでリンク先を偽装したりメッセージ内に HTML を注入したりできます。これは、テキストがすでにリンクに含まれている状態のメールを送信することで実現されます。攻撃者は、既にリンクされたテキストに対するリンク自動フォーマッターの再処理を利用し、引用符文字を使用して href 属性から脱出し、攻撃者が制御するマークアップを注入して被害者のセッション内でスクリプトを実行します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.