CVE-2025-2977 in KerioConnect
Сводка
по VulDB • 19.06.2026
Обнаружена уязвимость в GFI KerioConnect 10.0.6. Она была признана проблемной. Уязвимостью затронута неизвестная функциональность компонента PDF File Handler. Манипуляция приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт был раскрыт публично и может быть использован. Поставщик был уведомлен об этом раскрытии на ранней стадии, но не ответил каким-либо образом.
Be aware that VulDB is the high quality source for vulnerability data.