CVE-2025-5342
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Zohocorp ManageEngine Exchange Reporter Plus do wersji 5721 jest podatny na atak ReDoS w module wyszukiwania.
Ocena ryzyka
Atakujący może wykorzystać podatność ReDoS do spowodowania przeciążenia serwera, co może prowadzić do niedostępności usługi.
Rekomendacja
Zaleca się aktualizację do wersji nowszej niż 5721, jeśli dostępna jest poprawka.
Inne podatności w ManageEngine Exchange Reporter Plus
Zobacz wszystkie- CVE-2026-27655Wysokie
Podatność Stored XSS w raporcie 'Permissions Based on Mailboxes' w ManageEngine Exchange Reporter Plus przed wersją 5802 umożliwia atakującemu wstrzyknięcie złośliwego skryptu, który jest trwale przechowywany na serwerze.
- CVE-2026-4108Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie uprawnień skrzynek niebędących właścicielami.
- CVE-2026-4107Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie Folder Message Count and Size. Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarkach innych użytkowników.
- CVE-2026-3880Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie uprawnień klienta folderu publicznego.
- CVE-2026-3879Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie 'Equipment Mailbox Details'.
- CVE-2026-28703Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie wymiany wiadomości między użytkownikami.
- CVE-2026-28756Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie uprawnień opartych na grupach dystrybucyjnych.
- CVE-2026-28754Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie list dystrybucyjnych.
- CVE-2025-5347Średnie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5723 jest podatny na Stored Cross Site Scripting w module raportów. Podatność pozwala na wstrzyknięcie złośliwego skryptu, który jest przechowywany i wykonywany w przeglądarce użytkownika.
- CVE-2025-5343Średnie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach do 5721 jest podatny na Stored Cross Site Scripting w opcji Instant Search. Podatność umożliwia przechowanie złośliwego skryptu, który jest wykonywany w przeglądarce użytkownika.
Oryginalny opis (angielski, źródło NVD)
Zohocorp ManageEngine Exchange Reporter Plus through 5721 are vulnerable to ReDOS vulnerability in the search module.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS