CVE-2025-48992

Nome do Software Vulnerável e Versões Afetadas Versões do Group-Office anteriores a 6.8.123 Versões do Group-Office anteriores a 25.0.27

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado e cego no campo Nome do perfil do usuário. Um atacante pode alterar seu nome para um payload JavaScript, que é executado quando um usuário adiciona o usuário malicioso aos seus Catálogos de endereços (Sincronização > Catálogos de endereços).

Recomendações Para versões anteriores a 6.8.123, atualize para a versão 6.8.123 ou posterior. Para versões anteriores a 25.0.27, atualize para a versão 25.0.27 ou posterior. Como solução temporária, considere restringir a capacidade de adicionar usuários aos Catálogos de endereços (Sincronização > Catálogos de endereços) até que o problema seja resolvido.