PT-2025-48258 · Open Xchange Gmbh · Ox App Suite

CVE-2025-59026 · Publicado 2025-11-27 · Atualizado 2025-11-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas (versões afetadas não especificadas)

Descrição O upload de um arquivo malicioso pode levar à execução de código de script quando um usuário segue links controlados pelo atacante. Isso permite a execução de ações não intencionadas na conta do usuário, potencialmente incluindo o roubo de informações sensíveis. Não há exploits publicamente disponíveis conhecidos no momento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-59026

Produtos afetados

Ox App Suite

Referências · 4

• https://documentation.open-xchange.com/appsuite/security/advisories/csaf/2025/oxas-adv-2025-0003.json · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-59026 · Nota de Segurança
• https://twitter.com/CVEnew/status/1993978953053225129 · Publicação no Twitter
• https://t.me/CVEtracker/38382 · Publicação no Telegram