CVE-2025-8055— OpenText XM Fax 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-8055の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
SSRF vulnerability have been discovered in OpenText™ XM Fax
ソース: CVE Program / CVE List V5
脆弱性説明
Server-Side Request Forgery (SSRF) vulnerability in OpenText™ XM Fax allows Server Side Request Forgery. The vulnerability could allow an attacker to perform blind SSRF to other systems accessible from the XM Fax server. This issue affects XM Fax: 24.2.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/S:N/AU:Y/R:A/V:D/RE:M/U:Amber
ソース: CVE Program / CVE List V5
脆弱性タイプ
服务端请求伪造(SSRF)
ソース: CVE Program / CVE List V5
脆弱性タイトル
OpenText XM Fax 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
OpenText XM Fax是加拿大OpenText公司的一个IP传真软件。 OpenText XM Fax 24.2版本存在安全漏洞，该漏洞源于输入中和不当，可能导致服务端请求伪造攻击，从而对XM Fax服务器可访问的其他系统执行盲SSRF。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2025-8055の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-8055のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · OpenText™ · 2026-02-19 · 6 CVEs total
| CVE-2026-1658 | Content spoofing vulnerability discovered in OpenText™ Directory Services | |
| CVE-2025-13671 | Cross Site request forgery vulnerability discovered in OpenText WSM Management Server. | |
| CVE-2025-13672 | Reflected Cross-Site Scripting discovered in OpenText WSM Management Server. | |
| CVE-2025-8054 | Path Traversal vulnerability have been discovered in OpenText™ XM Fax. | |
| CVE-2025-9208 | Stored-XSS vulnerability discovered in OpenText WSM Management Server. |
IV. 関連脆弱性
同じベンダー: OpenText™
- CVE-2026-3278
XSS Vulnerability discovered in OpenText™ ZENworks Service D - CVE-2025-12453
Improper neutralization of input during web page generation - CVE-2025-12454
Improper neutralization of input during web page generation - CVE-2025-12455
Username Enumeration Observable Response Discrepancy vulnera - CVE-2026-3266
Improper access control vulnerability has been discovered in
同じ弱点: CWE-918
- CVE-2026-67311
Budibase before 3.38.1 SSRF Blacklist Bypass via HTTP Redire - CVE-2026-53500
Thumbor treats ALLOWED_SOURCES string patterns as unescaped - CVE-2026-57232
Contao: Server-Side Request Forgery (SSRF) via Unvalidated R - CVE-2026-54725
vault-addr annotation SSRF -- webhook makes outbound HTTP ca - CVE-2026-54729
dssrf: any users using 1.1.1.1 DNS is impacted by SSRF
V. CVE-2025-8055へのコメント
まだコメントはありません