CVE-2025-7429: Vulnerabilidad de XSS almacenado en Exchange Reporter Plus

Detalles

Se ha informado de que Exchange Reporter Plus presenta una vulnerabilidad de seguridad en el informe Correos eliminados o trasladados. Esto ha sido corregido en la compilación 5724, y sus notas de liberación pueden encontrarse aquí.

Impacto

Esta vulnerabilidad podría permitir a los atacantes crear una cuenta privilegiada dentro de la aplicación y obtener acceso no autorizado a la misma.

¿Qué debo hacer?

Dada la gravedad de esta vulnerabilidad, se recomienda encarecidamente a los clientes que actualicen Exchange Reporter Plus a la última compilación inmediatamente siguiendo los pasos que se indican a continuación.

1. Descargue el último service pack desde aquí.
2. Aplique el último service pack a su instalación existente del producto siguiendo las instrucciones que se facilitan en el enlace anterior.

Si tiene alguna pregunta o necesita ayuda para actualizar el producto a la última versión, póngase en contacto con nuestro servicio de asistencia al producto en support@exchangereporterplus.com.

Agradecimiento

Esta vulnerabilidad fue descubierta por Ngockhanhc311 de FPT NightWolf.