CVE-2026-112353

WysokieCVSS 8.2

Opublikowano: 27/10/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

GFI KerioConnect przed wersją 10.0.8 Patch 2 zawiera podatność stored XSS w komponencie Webmail. Atakujący może przesłać spreparowany załącznik SVG w wiadomości e-mail, który omija sanityzację atrybutów obsługi zdarzeń, a następnie wykonać JavaScript w uwierzytelnionej sesji ofiary. Exploit jest aktywnie wykorzystywany w celu kradzieży poświadczeń i zawartości skrzynki.

Ocena ryzyka

Atakujący może ukraść poświadczenia ofiary i zawartość skrzynki e-mail, co może prowadzić do dalszych ataków i wycieku danych. Podatność jest aktywnie wykorzystywana w środowisku.

Rekomendacja

Należy natychmiast zaktualizować KerioConnect do wersji 10.0.8 Patch 2 lub nowszej. Zaleca się również monitorowanie podejrzanych załączników i wdrożenie dodatkowych zabezpieczeń e-mail.

Inne podatności w KerioConnect

CVE-2026-112356Średnie
GFI KerioConnect przed wersją 10.0.9 Patch 2 zawiera podatność cross-site scripting w komponencie Webmail, która pozwala zdalnemu atakującemu podszyć się pod cele linków lub wstrzyknąć HTML do wiadomości renderowanej w uwierzytelnionej sesji Webmail ofiary poprzez wysłanie spreparowanego e-maila, którego tekst znajduje się już wewnątrz linku. Atakujący wykorzystuje ponowne przetwarzanie już podlinkowanego tekstu przez auto-formater linków, używając znaków cudzysłowu do wyjścia z atrybutu href i wstrzyknięcia kontrolowanego znacznika w celu wykonania skryptu w sesji ofiary.

Oryginalny opis (angielski, źródło NVD)

GFI KerioConnect (Kerio Connect) before 10.0.8 Patch 2 contains a stored cross-site scripting vulnerability in the Webmail component that allows a remote attacker to run JavaScript in a victim's authenticated Webmail session by uploading a crafted SVG email attachment that bypasses sanitization of event-handler attributes. Attackers can exploit the temporary-download endpoint's insufficient Content-Security-Policy sandbox to execute scripts when the attachment is opened, enabling theft of the victim's credentials and mailbox contents. Proofpoint Threat Research has observed exploitation in the wild as a credential and mailbox stealer.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS