Open-Xchange OX App Suite के 7.6.3-rev36 से पहले, 7.8.x के 7.8.2-rev39 से पहले, 7.8.3 के 7.8.3-rev44 से पहले, और 7.8.4 के 7.8.4-rev22 से पहले के संस्करणों में बैकएंड घटक...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Open-Xchange OX App Suite के 7.6.3-rev36 से पहले, 7.8.x के 7.8.2-rev39 से पहले, 7.8.3 के 7.8.3-rev44 से पहले, और 7.8.4 के 7.8.4-rev22 से पहले के संस्करणों में बैकएंड घटक फ़ोल्डर-से-ऑब्जेक्ट संबद्धता की उचित जाँच नहीं करता है, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को api/tasks पर डिलीट क्रिया में टास्क आईडी के माध्यम से मनमाने टास्क हटाने की अनुमति देता है।
Open-Xchange · xml · 12 जून 2018
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।