Open-Xchange – SQL/LDAP-Injection durch unsichere Filter-Variablenexpansion

Beschreibung

In Open-Xchange können bei Verwendung des Safe-Filters mit Variablenexpansion alle nachfolgenden Pipelines auf demselben String fälschlicherweise als sicher interpretiert werden, sodass unsichere Daten ohne Escaping verarbeitet werden. Dies kann SQL- und LDAP-Injection-Angriffe ermöglichen. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Open-Xchange (OX App Suite)

• CVE-2025-0899 – Use-after-free in AcroForms in PDF-XChange Editor CVE-2025-0899
• PDF-XChange Editor: Out-of-Bounds-Read in Doc-Objekten führt zu RCE CVE-2025-0901
• Out-of-Bounds Read bei der XPS-Verarbeitung in PDF-XChange Editor CVE-2025-0902
• Codeausführung über RTF-Verarbeitung im PDF-XChange Editor CVE-2025-0903
• PDF-XChange Editor: Out-of-bounds-Read bei der XPS-Verarbeitung CVE-2025-0904
• PDF-XChange Editor – Out-of-Bounds-Read beim Parsen von JB2-Dateien CVE-2025-0905