CVE-2025-64781

⚪ Do wiadomości

Brak ograniczeń w wyświetlaniu stron w GroupSession pozwala na przekierowanie użytkownika na złośliwą stronę.

CVSS
4.7
EPSS
0.2%
Exploit
none
Vendor
groupsession
Opis źródłowy (NVD)

In GroupSession Free edition prior to ver5.7.1, GroupSession byCloud prior to ver5.7.1, and GroupSession ZION prior to ver5.7.1, "External page display restriction" is set to "Do not limit" in the initial configuration. With this configuration, the user may be redirected to an arbitrary website when accessing a specially crafted URL.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS4.7
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2025-12-12 05:16:11 UTC
Ostatnia modyfikacja (NVD)2026-10-01 16:10:00 UTC
Referencje