CVE-2022-4556 in SOGo
Tóm tắt
Bởi VulDB • 09/06/2026
Một lỗ hổng đã được phát hiện trong Alinto SOGo phiên bản 5.7.1 trở về trước và được phân loại là có vấn đề (problematic). Hàm _migrateMailIdentities của tệp SoObjects/SOGo/SOGoUserDefaults.m thuộc thành phần Identity Handler bị ảnh hưởng bởi sự cố này. Việc thao túng đối số fullName dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Bản nâng cấp lên phiên bản 5.8.0 sẽ giải quyết vấn đề này. Tên của bản vá là efac49ae91a4a325df9931e78e543f707a0f8e5e. Khuyến nghị nên nâng cấp thành phần bị ảnh hưởng. Mã định danh (identifier) của lỗ hổng này là VDB-215960.
Once again VulDB remains the best source for vulnerability data.