PT-2025-13653 · Gfi · Gfi Kerioconnect

Slash0X99 · Publicado 2025-03-30 · Atualizado 2025-03-31 · CVE-2025-2977

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas GFI KerioConnect versão 10.0.6

Descrição Uma vulnerabilidade foi encontrada no componente PDF File Handler, que pode levar a cross-site scripting. O ataque pode ser executado remotamente. O problema afeta uma funcionalidade desconhecida deste componente.

Recomendações Para o GFI KerioConnect versão 10.0.6, como medida temporária, considere desativar o componente PDF File Handler até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-2977

Produtos afetados

Gfi Kerioconnect

Referências · 11

• 🔥 https://github.com/0xs1ash/poc/blob/main/portable_data_exfiltration.md · Exploit
• https://t.me/cvenotify/116966 · Publicação no Telegram
• https://vuldb.com/?id.302029 · Nota
• https://vuldb.com/?submit.523016 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-2977 · Nota de Segurança
• https://t.me/cvetracker/20305 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1906576158063542391 · Publicação no Twitter
• https://t.me/cvedetector/21555 · Publicação no Telegram
• https://twitter.com/WolfgangSesin/status/1906259334427783467 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-2977 · Aviso do Fabricante
• https://vuldb.com/?ctiid.302029 · Nota