ManageEngine Exchange Reporter Plus – Stored XSS in Mailbox-Berechtigungsbericht

Beschreibung

In Zohocorp ManageEngine Exchange Reporter Plus vor Version 5802 besteht eine Stored-Cross-Site-Scripting-Schwachstelle im Bericht über Nicht-Eigentümer-Mailbox-Berechtigungen. Ein Angreifer kann durch eingeschleusten Schadcode andere Nutzer im Kontext der Anwendung angreifen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Microsoft Exchange Server (On-Prem)

• Microsoft Exchange Server – Cross-Site Scripting (Spoofing) KEV CVE-2026-42897
• Microsoft Exchange Server Deserialization of Untrusted Data KEV CVE-2023-21529
• SysAid On-Prem XXE-Schwachstelle (Improper Restriction of XML External Entity Reference) KEV CVE-2025-2775
• SysAid On-Prem XXE-Schwachstelle (Improper Restriction of XML External Entity Reference) KEV CVE-2025-2776
• Microsoft Exchange Server – Information Disclosure KEV CVE-2021-31196
• Microsoft Exchange Server Privilege Escalation KEV CVE-2024-21410