PT-2025-49122 · Unknown+1 · Alinto Sogo+1

Arseniy Poblaguev + 1 · Publicado 2025-01-01 · Atualizado 2026-01-10 · CVE-2025-63499

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Alinto Sogo versão 5.12.3

Descrição O Alinto Sogo 5.12.3 é suscetível a ataques de Cross Site Scripting (XSS). O problema está localizado no tratamento do parâmetro theme. A exploração bem-sucedida pode permitir que um atacante injete scripts maliciosos em páginas da web visualizadas por outros usuários.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, sanitizar ou codificar o parâmetro theme para impedir a execução de scripts maliciosos.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-63499

DLA-4434-1

Produtos afetados

Alinto Sogo

Debian

Referências · 13

• 🔥 https://github.com/poblaguev-tot/CVE-2025-63499 · Exploit
• https://cve.org/CVERecord?id=CVE-2025-63499 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-63499 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1996668873517551934 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-63499 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-63499 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-63499 · Nota de Segurança
• https://osv.dev/vulnerability/DLA-4434-1 · Aviso do Fabricante
• https://email.victim.com/SOGo/so/[e-mail]/Mail/view?theme=%27%3CScRiPt%20%3Ealert%289998%29%3C%2FScRiPt%3E · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-63499 · Aviso do Fabricante
• https://email.example.com/SOGo/so/[e-mail]/Mail/view?theme=%27%3CScRiPt%20%3Ealert%289998%29%3C%2FScRiPt%3E · Nota
• https://twitter.com/Cezar_H_Linux/status/2010095211729600586 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-63499 · Aviso do Fabricante