Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-79
  • CWE-83

CVE-2026-112353

GFI KerioConnect Webmail bileşeninde SVG eki üzerinden kalıcı siteler arası betik çalıştırma (XSS)

GFI USA, LLC GFI KerioConnect

Yüksek 8,2 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, şirket e-posta sisteminde kullanıcıların giriş bilgilerinin ve posta kutularının çalınmasına yol açabilir. Gerçek saldırılarda kullanıldığı bildirildiği için yamanın gecikmeden uygulanması önemlidir.

ÖzetTürkçe

GFI KerioConnect'in 10.0.8 Yama 2 sürümünden önceki sürümlerinde, Webmail bileşeninde kalıcı (stored) bir siteler arası betik çalıştırma (XSS) açığı bulunmaktadır. Saldırgan, olay işleyici (event-handler) özniteliklerini temizleme filtresinden geçen özel hazırlanmış bir SVG e-posta eki gönderebilir. Açık, kimliği doğrulanmış Webmail oturumu olan kullanıcıları etkiler.

Saldırgan ne yapabilir?

Saldırgan, kurbanın Webmail oturumunda JavaScript çalıştırarak kimlik bilgilerini ve posta kutusu içeriğini çalabilir. Proofpoint Threat Research ekibi, bu açığın sahada kimlik bilgisi ve posta hırsızlığı amacıyla kullanıldığını gözlemlemiştir.

Kaynaktaki açıklama (İngilizce)

GFI KerioConnect (Kerio Connect) before 10.0.8 Patch 2 contains a stored cross-site scripting vulnerability in the Webmail component that allows a remote attacker to run JavaScript in a victim's authenticated Webmail session by uploading a crafted SVG email attachment that bypasses sanitization of event-handler attributes. Attackers can exploit the temporary-download endpoint's insufficient Content-Security-Policy sandbox to execute scripts when the attachment is opened, enabling theft of the victim's credentials and mailbox contents. Proofpoint Threat Research has observed exploitation in the wild as a credential and mailbox stealer.

Ne yapmalı?

  1. GFI KerioConnect'i 10.0.8 Yama 2 (10.0.8p2) veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncelleme öncesinde, kullanıcıların Webmail üzerinden şüpheli SVG eklerini açmamasını sağlayın. Genel öneri
  3. Güncelleme sonrasında sistemin doğru sürümde çalıştığını doğrulayın. Genel öneri

Ek önlemler

  • Gelen e-posta eklerinde SVG dosyalarını engelleyen veya karantinaya alan güvenlik filtresi kullanmayı değerlendirin. Genel öneri
  • Webmail oturumlarında beklenmedik yönlendirme, parola değiştirme veya yetkisiz posta iletme etkinliklerini izleyin. Genel öneri
  • Kullanıcıları, beklenmedik e-posta eklerini açmadan önce göndereni doğrulamaları konusunda bilgilendirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
GFI USA, LLC GFI KerioConnect < 10.0.8p2 10.0.8p2

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.