Vulnerabilidad en Open-Xchange (CVE-2024-25582)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
19/08/2024
Última modificación:
04/11/2025
Descripción
Se podría abusar de los puntos de guardado del módulo para inyectar referencias a código malicioso entregado a través del mismo dominio. Los atacantes podrían realizar solicitudes API maliciosas o extraer información de la cuenta del usuario. Explotar esta vulnerabilidad requiere acceso temporal a una cuenta o ingeniería social exitosa para hacer que un usuario siga un enlace preparado a una cuenta maliciosa. Implemente las actualizaciones y lanzamientos de parches proporcionados. La ruta del módulo de punto de guardado se ha restringido a los módulos que proporcionan la función, excluyendo cualquier módulo arbitrario o inexistente. No se conocen exploits disponibles públicamente.
Impacto
Puntuación base 3.x
5.40
Gravedad 3.x
MEDIA