CVE-2025-7632
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach 5723 i starszych jest podatny na podatność Stored XSS w raporcie Public Folders.
Ocena ryzyka
Atakujący może zapisać złośliwy skrypt, który wykona się w przeglądarce innych użytkowników raportu, co może prowadzić do kradzieży sesji lub działań w ich imieniu.
Rekomendacja
Zaktualizuj ManageEngine Exchange Reporter Plus do wersji nowszej niż 5723 oraz wdróż walidację i kodowanie danych wejściowych w raportach.
Inne podatności w ManageEngine Exchange Reporter Plus
Zobacz wszystkie- CVE-2026-27655Wysokie
Podatność Stored XSS w raporcie 'Permissions Based on Mailboxes' w ManageEngine Exchange Reporter Plus przed wersją 5802 umożliwia atakującemu wstrzyknięcie złośliwego skryptu, który jest trwale przechowywany na serwerze.
- CVE-2026-4108Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie uprawnień skrzynek niebędących właścicielami.
- CVE-2026-4107Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie Folder Message Count and Size. Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarkach innych użytkowników.
- CVE-2026-3880Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie uprawnień klienta folderu publicznego.
- CVE-2026-3879Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie 'Equipment Mailbox Details'.
- CVE-2026-28703Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie wymiany wiadomości między użytkownikami.
- CVE-2026-28756Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie uprawnień opartych na grupach dystrybucyjnych.
- CVE-2026-28754Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie list dystrybucyjnych.
- CVE-2025-7633Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach 5723 i starszych jest podatny na przechowywany XSS (Stored XSS) w funkcji raportów niestandardowych. Złośliwy skrypt może zostać zapisany i wykonany w przeglądarce użytkownika.
- CVE-2025-7430Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach 5723 i starszych jest podatny na podatność Stored XSS w raporcie Folder Message Count and Size.
Oryginalny opis (angielski, źródło NVD)
Zohocorp ManageEngine Exchange Reporter Plus versions 5723 and below are vulnerable to the Stored XSS Vulnerability in the Public Folders report.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS