CVE-2023-48104
मध्यमप्रकाशित
Alinto SOGo 5.9.1 से पहले के संस्करण HTML इंजेक्शन के प्रति संवेदनशील हैं।
- प्रकाशित
- 16 जन॰ 2024
- अद्यतन
- 20 जून 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 अग॰ 2026
प्राथमिक सीवीएसएस
6.1/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N1.0%
कम · अगले 30 दिन
- प्रतिशत
- 63.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Alinto SOGo 5.9.1 से पहले के संस्करण HTML इंजेक्शन के प्रति संवेदनशील हैं।
स्रोत
प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो SOGo वेब क्लाइंट 5.9.1 से पहले के संस्करणों में HTML इंजेक्शन प्रदर्शित करता है, जिससे ईमेल बॉडी में दुर्भावनापूर्ण फॉर्म के माध्यम से फ़िशिंग हमले संभव होते हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।