CVE-2016-6845 in OX AppSuite

Tóm tắt

Bởi VulDB • 26/07/2026

Đã phát hiện một vấn đề trong Open-Xchange OX App Suite trước phiên bản 7.8.2-rev8. Mã script nằm trong các siêu liên kết tại email HTML không được làm sạch đúng cách khi sử dụng tài nguyên "data" mã hóa base64. Điều này cho phép kẻ tấn công cung cấp các siêu liên kết có thể thực thi mã script thay vì dẫn đến một vị trí hợp lệ. Mã script độc hại có thể được thực thi trong ngữ cảnh của người dùng. Điều này có thể dẫn đến việc đánh cắp phiên (session hijacking) hoặc kích hoạt các hành động không mong muốn thông qua giao diện web (gửi email, xóa dữ liệu v.v.).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 18/08/2016
• Tiết lộ: 15/12/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-94518
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00713
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6845
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6845/