CVE-2025-5342

ŚrednieCVSS 4.3

Opublikowano: 30/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.14%

Percentyl 66 - wyżej niż 66% wszystkich znanych CVE

Streszczenie

Zohocorp ManageEngine Exchange Reporter Plus do wersji 5721 jest podatny na atak ReDoS w module wyszukiwania.

Ocena ryzyka

Atakujący może wykorzystać podatność ReDoS do spowodowania przeciążenia serwera, co może prowadzić do niedostępności usługi.

Rekomendacja

Zaleca się aktualizację do wersji nowszej niż 5721, jeśli dostępna jest poprawka.

Inne podatności w ManageEngine Exchange Reporter Plus

Zobacz wszystkie

CVE-2026-27655Wysokie
Podatność Stored XSS w raporcie 'Permissions Based on Mailboxes' w ManageEngine Exchange Reporter Plus przed wersją 5802 umożliwia atakującemu wstrzyknięcie złośliwego skryptu, który jest trwale przechowywany na serwerze.
CVE-2026-4108Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie uprawnień skrzynek niebędących właścicielami.
CVE-2026-4107Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie Folder Message Count and Size. Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarkach innych użytkowników.
CVE-2026-3880Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie uprawnień klienta folderu publicznego.
CVE-2026-3879Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie 'Equipment Mailbox Details'.
CVE-2026-28703Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie wymiany wiadomości między użytkownikami.
CVE-2026-28756Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie uprawnień opartych na grupach dystrybucyjnych.
CVE-2026-28754Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie list dystrybucyjnych.
CVE-2025-7633Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach 5723 i starszych jest podatny na przechowywany XSS (Stored XSS) w funkcji raportów niestandardowych. Złośliwy skrypt może zostać zapisany i wykonany w przeglądarce użytkownika.
CVE-2025-7632Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach 5723 i starszych jest podatny na podatność Stored XSS w raporcie Public Folders.

Oryginalny opis (angielski, źródło NVD)

Zohocorp ManageEngine Exchange Reporter Plus through 5721 are vulnerable to ReDOS vulnerability in the search module.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS