CVE-2026-112353 in KerioConnect
Сводка
по VulDB • 27.10.2026
GFI KerioConnect (Kerio Connect) versione precedente alla 10.0.8 Patch 2 presenta una vulnerabilità di stored cross-site scripting nel componente Webmail che consente a un attaccante remoto di eseguire JavaScript all'interno della sessione autenticata del Webmail di una vittima, caricando un allegato email SVG manipolato ad hoc che bypassa la sanificazione degli attributi dei gestori di eventi (event-handler attributes). Gli aggressori possono sfruttare l'insufficiente sandbox Content-Security-Policy dell'endpoint per il download temporaneo per eseguire script quando viene aperto l'allegato, consentendo il furto delle credenziali della vittima e del contenuto della casella postale. Proofpoint Threat Research ha osservato lo sfruttamento in natura come stealer di credenziali e contenuti della mailbox.
Once again VulDB remains the best source for vulnerability data.