PT-2025-46319 · Zohocorp · Zoho Manageengine Exchange Reporter Plus
CVE-2025-7632
·
Publicado
2025-07-25
·
Atualizado
2025-11-21
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:N |
Nome do Software Vulnerável e Versões Afetadas
Zohocorp ManageEngine Exchange Reporter Plus versões 5723 e inferiores
Descrição
O software é suscetível a uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado na funcionalidade de relatório de Pastas Públicas. Isso permite a injeção de scripts maliciosos que podem ser armazenados e subsequentemente executados quando outros usuários acessam o relatório afetado.
Recomendações
Atualize o Zohocorp ManageEngine Exchange Reporter Plus para uma versão superior a 5723.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zoho Manageengine Exchange Reporter Plus