CVE-2025-7633
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach 5723 i starszych jest podatny na przechowywany XSS (Stored XSS) w funkcji raportów niestandardowych. Złośliwy skrypt może zostać zapisany i wykonany w przeglądarce użytkownika.
Ocena ryzyka
Atakujący może wykonać dowolny skrypt w kontekście sesji użytkownika, przechwycić dane uwierzytelniające lub wykonać działania w imieniu ofiary.
Rekomendacja
Zaktualizuj ManageEngine Exchange Reporter Plus do wersji nowszej niż 5723 i wdróż walidację danych wejściowych w raportach niestandardowych.
Inne podatności w ManageEngine Exchange Reporter Plus
Zobacz wszystkie- CVE-2026-27655Wysokie
Podatność Stored XSS w raporcie 'Permissions Based on Mailboxes' w ManageEngine Exchange Reporter Plus przed wersją 5802 umożliwia atakującemu wstrzyknięcie złośliwego skryptu, który jest trwale przechowywany na serwerze.
- CVE-2026-4108Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie uprawnień skrzynek niebędących właścicielami.
- CVE-2026-4107Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie Folder Message Count and Size. Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarkach innych użytkowników.
- CVE-2026-3880Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie uprawnień klienta folderu publicznego.
- CVE-2026-3879Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie 'Equipment Mailbox Details'.
- CVE-2026-28703Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie wymiany wiadomości między użytkownikami.
- CVE-2026-28756Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie uprawnień opartych na grupach dystrybucyjnych.
- CVE-2026-28754Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie list dystrybucyjnych.
- CVE-2025-7632Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach 5723 i starszych jest podatny na podatność Stored XSS w raporcie Public Folders.
- CVE-2025-7430Wysokie
Zohocorp ManageEngine Exchange Reporter Plus w wersjach 5723 i starszych jest podatny na podatność Stored XSS w raporcie Folder Message Count and Size.
Oryginalny opis (angielski, źródło NVD)
Zohocorp ManageEngine Exchange Reporter Plus versions 5723 and below are vulnerable to the Stored XSS Vulnerability in the Custom report.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS