CVE-2025-2976 in KerioConnect
Sumário
de VulDB • 14/06/2026
Foi encontrada uma vulnerabilidade no GFI KerioConnect 10.0.6. Ela foi classificada como problemática. É afetada uma função desconhecida do componente File Upload. A manipulação leva a cross site scripting. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.