Gfi Kerioconnect

Vulnerabilities related to Gfi Kerioconnect 3

• High 8.5 GFI KerioConnectのKOFFに権限昇格の脆弱性、システム権限で実行されるおそれ GFI KerioConnectのOutlookコネクター（オフライン版）「KOFF」に、ローカルで権限を昇格されるおそれのある脆弱性が見つかりました。インストーラーの権限設定が弱く、一般ユーザーでも製品フォルダー内のサービス用プログラムを差し替えられるため、次回のサービス起動や再起動時にシステム権限でコードを実行されるおそれがあります。影響を受けるのは10.0.9 Patch 2より前の版で、修正版は10.0.9p2です。修正版への更新を確認してください。 CVE-2026-112357 00:32
• Medium 6.1 GFI KerioConnect (Kerio Connect) before 10.0.9 Patch 2 contains a cross-site scripting... CVE-2026-112356 00:26
• High 8.2 GFI KerioConnectの脆弱性を悪用、Webメールで認証情報とメールを盗まれるおそれ GFI KerioConnectのWebメール機能に、細工したSVG添付ファイルを開いた利用者のセッション内でスクリプトが動く脆弱性（CVE-2026-112353）が見つかりました。10.0.8より前の版が対象で、10.0.8 Patch 2で修正されています。Proofpointは、この脆弱性が認証情報とメール内容を盗む目的で実際に悪用されていることを確認しています。対象の版を使っている場合は、修正版への更新を急いでください。 CVE-2026-112353 Oct 28, 01:10