PT-2025-44595 · Open Xchange Gmbh · Ox App Suite

CVE-2025-30191 · Publicado 2025-10-31 · Atualizado 2025-10-31

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas (versões afetadas não especificadas)

Descrição Conteúdo malicioso entregue via e-mail pode ser aproveitado para conduzir um ataque de redressagem. Isso permite que atacantes enganem os usuários para que realizem ações não intencionais ou divulguem informações sensíveis a terceiros, potencialmente levando a ameaças adicionais. O procedimento de sanitização agora bloqueia valores de atributos que contêm fragmentos HTML.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Clickjacking

Enumeração de Fraquezas

CWE-1021

Identificadores relacionados

CVE-2025-30191

Produtos afetados

Ox App Suite

Referências · 6

• https://documentation.open-xchange.com/appsuite/security/advisories/csaf/2025/oxas-adv-2025-0002.json · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1984194021187858499 · Publicação no Twitter
• https://t.me/cveNotify/141089 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1984239622403010791 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-30191 · Nota de Segurança
• https://t.me/CVEtracker/36276 · Publicação no Telegram