theme パラメータにおける標的型反射型 XSS

研究者: Arseniy Poblaguev、Daniil Khomichenok

影響を受けるバージョン <= 5.12.4 ( https://github.com/Alinto/sogo/releases/tag/SOGo-5.12.4 )

日付: 02.12.2025

theme パラメータには反射型 XSS の脆弱性があります:

https://email.victim.com/SOGo/so/[email protected]/Mail/view?theme=%27%3CScRiPt%20%3Ealert%28%27XSS%5FTEST%27%29%3C%2FScRiPt%3E

この脆弱性を悪用するには、標的となる被害者のメールアドレスを知り、その被害者にペイロードを送信できる必要があります。これは smtp-user-enum や偵察(recon) によって可能です。その場合にのみ、脆弱性は正しく発動します。また、被害者が有効な SOGO セッションを持っている必要があることにも注意してください。

インジェクションが含まれる theme パラメータのコード:

- (NSString *) relativePathToUserFolderSubPath: (NSString *) _sub
{
  NSString *dst, *rel, *theme;

  dst = [[self userFolderPath] stringByAppendingPathComponent: _sub];
  rel = [dst urlPathRelativeToPath:[self ownPath]];

  theme = [[context request] formValueForKey: @"theme"];
  if ([theme length])
    rel = [NSString stringWithFormat: @"%@?theme=%@", rel, theme];

  return rel;
}

修正: https://github.com/Alinto/sogo/commit/16ab99e7cf8db2c30b211f0d5e338d7f9e3a9efb

CVE-2025-63499

人気