Veille sécuritéSystèmes & serveurs
P4Non déterminée
Debian a publié une mise à jour de SOGo corrigeant plusieurs vulnérabilités susceptibles de permettre du XSS, une injection de commandes shell, l’empoisonnement de réinitialisation de mot de passe ou une injection SQL. Les CVE, versions Debian concernées et version corrigée ne sont pas précisées dans la source fournie.
Debian
IdentifiantAvis de sécurité
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DSA-6561-1 sogo – security update
Analyse technique
Avis de sécurité Debian pour le paquet SOGo ; la source ne donne pas le détail vulnérabilité par vulnérabilité.
Impact, versions et correctif
Événement datéAvis Debian daté du 2026-10-14, dans la période demandée ; retenu comme publication d’un correctif de sécurité.
ImpactXSS, injection shell, empoisonnement de réinitialisation de mot de passe ou injection SQL.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-14
Mise à jour2026-10-14
Action recommandée
Appliquer la mise à jour Debian de SOGo correspondant à DSA-6561-1.
Sources
Priorisation DFS : P4 · 1 source(s).