PT-2025-26956 · Manageengine · Zoho Manageengine Exchange Reporter Plus

Ngockhanhc311 · Publicado 2025-06-26 · Atualizado 2025-07-01 · CVE-2025-5366

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas: ManageEngine Exchange Reporter Plus versões 5722 e anteriores

Descrição: O problema refere-se a uma vulnerabilidade de XSS Armazenado no relatório de e-mails lidos por pasta com assunto. Isso afeta as versões especificadas do ManageEngine Exchange Reporter Plus, permitindo potencial exploração.

Recomendações: Para as versões 5722 e anteriores, como medida de contorno temporária, considere restringir o acesso ao recurso de relatório de e-mails lidos por pasta com assunto até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-5366

Produtos afetados

Zoho Manageengine Exchange Reporter Plus

Referências · 5

• https://manageengine.com/products/exchange-reports/advisory/CVE-2025-5366.html · Aviso do Fabricante
• https://twitter.com/cracbot/status/1940002496568578304 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-5366 · Aviso do Fabricante
• https://twitter.com/threatsbank/status/1938553143048143334 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-5366 · Nota de Segurança