「Kerio Connect」の脆弱性情報
CVSS v24.3
CVSS v36.5
更新日 : 2024/02/26 01:33
Kerio Connect および Kerio Connect Client desktop application for Windows and Mac には、電子メールのプレビューが有効になっている場合、クリックジャッキング攻撃を実行される脆弱性が存在します。
CVSS v2-
CVSS v38.8
更新日 : 2023/11/09 06:25
GFI の kerio connect には、境界外書き込みに関する脆弱性が存在します。
CVSS v26.8
CVSS v3-
更新日 : 2012/03/27 09:43
Kerio Connect の STARTTLS 実装は、I/O バッファリングを制限しないため、暗号化された SMTP セッションにコマンドを挿入される脆弱性が存在します。
本脆弱性は、「平文コマンド挿入攻撃」に関連します。
本脆…
