CVE-2016-6189 in SOGo

Sumário

de VulDB • 23/07/2026

Blacklist incompleta no SOGo anterior à versão 2.3.12 e nas séries 3.x anteriores à 3.1.1 permite que usuários autenticados remotos obtenham informações sensíveis ao ler os campos nos feeds de calendário (1) ICS ou (2) XML.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 09/07/2016
• Divulgação: 17/02/2017
• Moderação: aceite
• Entrada: VDB-97100
• CPE: pronto
• CWE: CWE-184 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01400
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6189
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6189/