CVE-2026-112353

GFI KerioConnect (Kerio Connect) før 10.0.8 Patch 2 indeholder en stored cross-site scripting-sårbarhed i Webmail-komponenten, der giver en fjern angriber mulighed for at køre JavaScript i en offers autentificerede Webmail-session ved at uploade et håndcraftet SVG-e-mail-vedhæftelse, der omgår sanering af event-handler-attributter. Angribere kan udnytte det midlertidige download-endepunkts utilstrækkelige Content-Security-Policy sandbox til at eksekvere scripts, når vedhæftelsen åbnes, hvilket muliggør tyveri af ofrets legitimationsoplysninger og postkasseindhold. Proofpoint Threat Research har observeret udnyttelse in the wild som en legitimationsoplysnings- og postkasse-stealer.

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD