CVE-2022-4556: Alinto SOGo الهوية SOGoUserDefaults.m _migrateMailIdentities البرمجة النصية عبر المواقع | Kitploit

CVE-2022-4556

متوسطتم النشر

Alinto SOGo الهوية SOGoUserDefaults.m _migrateMailIdentities البرمجة النصية عبر المواقع

تم النشر: 16‏/12‏/2022
محدث: 15‏/04‏/2025
تخصيص CNA: VulDB
الأدلة المرصودة: 08‏/08‏/2026

CVSS الأساسي

6.1/ 10متوسط

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

تقدير احتمالية EPSS

0.6‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 45.4‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تم العثور على ثغرة أمنية في Alinto SOGo حتى الإصدار 5.7.1، وقد صُنّفت على أنها مشكلة. تتأثر بهذه المشكلة الدالة `_migrateMailIdentities` الموجودة في الملف `SoObjects/SOGo/SOGoUserDefaults.m` من المكوّن Identity Handler. يؤدي التلاعب بالوسيط `fullName` إلى ثغرة من نوع Cross-Site Scripting. يمكن تشغيل الهجوم عن بُعد. يمكن للترقية إلى الإصدار 5.8.0 معالجة هذه المشكلة. اسم التصحيح هو `efac49ae91a4a325df9931e78e543f707a0f8e5e`. يُوصى بترقية المكوّن المتأثر. معرّف هذه الثغرة هو VDB-215960.

المصادر

CVE-2022-4556PoC
📄الإفصاح الرسمي عن CVE-2022-4556 — ثغرة تخزينية من نوع Cross-Site Scripting (XSS) في SOGo Webmail v5.7.1، تم اكتشافها بواسطة Ashkan Rafiee و Mostafa Abbasi. يتضمن الشرح الكامل وخطوات إعادة الإنتاج.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.