CVE catalog

CVE-2015-5395

sogo: CVE-2015-5395

Severity: Medium
Published: Sep 20, 2017, 6:29:00 PM UTC
Source: [NVD] · [CVE record]
EPSS: 0.89% · Oct 25, 2026

Cross-site request forgery (CSRF) vulnerability in SOGo before 3.1.0.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	sogo	sid	`5.12.12-1`	fixed
Debian	sogo	trixie	`5.12.1-3+deb13u2`	fixed
Debian	sogo	trixie-security	`5.12.1-3+deb13u3`	fixed
Debian	sogo	bookworm	`5.8.0-2+deb12u3`	fixed
Debian	sogo	bookworm-security	`5.8.0-2+deb12u3`	fixed
Ubuntu	sogo	pro	`2.2.17a-1`	vulnerable
Ubuntu	sogo	pro	`2.2.17a-1.1`	vulnerable
Ubuntu	sogo	pro	`2.2.17a-1.1build1`	vulnerable
Ubuntu	sogo	pro	`2.2.17a-1.1ubuntu0.1~esm1`	vulnerable

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	sogo	source	sid	`3.2.4-0.2`	not yet assigned	Not reported	[796197]
Debian	sogo	source	trixie	`3.2.4-0.2`	not yet assigned	Not reported	[796197]
Debian	sogo	source	bookworm	`3.2.4-0.2`	not yet assigned	Not reported	[796197]

[Debian bug #796197]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

[sogo]Unknown
Details (4)
- 5.8.0-2+deb12u3 · amd64 · bookworm
  Fixed · Fixed: 3.2.4-0.2
  dsa · sogo · debian · bookworm; dsa · sogo · debian · 12
- 5.8.0-2+deb12u3 · arm64 · bookworm
  Fixed · Fixed: 3.2.4-0.2
  dsa · sogo · debian · bookworm; dsa · sogo · debian · 12
- 5.8.0-2+deb12u3 · amd64 · bookworm-security
  Fixed · Fixed: 3.2.4-0.2
  dsa · sogo · debian · bookworm; dsa · sogo · debian · 12
- 5.8.0-2+deb12u3 · arm64 · bookworm-security
  Fixed · Fixed: 3.2.4-0.2
  dsa · sogo · debian · bookworm; dsa · sogo · debian · 12
[sogo-activesync]Unknown
Source package: [sogo]
Details (4)
- 5.8.0-2+deb12u3 · amd64 · bookworm
  Fixed · Fixed: 3.2.4-0.2
  dsa · sogo · debian · bookworm; dsa · sogo · debian · 12
- 5.8.0-2+deb12u3 · arm64 · bookworm
  Fixed · Fixed: 3.2.4-0.2
  dsa · sogo · debian · bookworm; dsa · sogo · debian · 12
- 5.8.0-2+deb12u3 · amd64 · bookworm-security
  Fixed · Fixed: 3.2.4-0.2
  dsa · sogo · debian · bookworm; dsa · sogo · debian · 12
- 5.8.0-2+deb12u3 · arm64 · bookworm-security
  Fixed · Fixed: 3.2.4-0.2
  dsa · sogo · debian · bookworm; dsa · sogo · debian · 12
[sogo-common]Unknown
Source package: [sogo]
Details (4)
- 5.8.0-2+deb12u3 · all · bookworm
  Fixed · Fixed: 3.2.4-0.2
  dsa · sogo · debian · bookworm; dsa · sogo · debian · 12
- 5.8.0-2+deb12u3 · all · bookworm
  Fixed · Fixed: 3.2.4-0.2
  dsa · sogo · debian · bookworm; dsa · sogo · debian · 12
- 5.8.0-2+deb12u3 · all · bookworm-security
  Fixed · Fixed: 3.2.4-0.2
  dsa · sogo · debian · bookworm; dsa · sogo · debian · 12
- 5.8.0-2+deb12u3 · all · bookworm-security
  Fixed · Fixed: 3.2.4-0.2
  dsa · sogo · debian · bookworm; dsa · sogo · debian · 12

[Debian 13 (Trixie)]

[sogo]Unknown
Details (5)
- 5.12.1-3+deb13u2 · amd64 · trixie
  Fixed · Fixed: 3.2.4-0.2
  dsa · sogo · debian · 13
- 5.12.1-3+deb13u2 · arm64 · trixie
  Fixed · Fixed: 3.2.4-0.2
  dsa · sogo · debian · 13
- 5.12.1-3+deb13u2 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 3.2.4-0.2
  dsa · sogo · debian · 13
- 5.12.1-3+deb13u2 · arm64 · trixie-security
  Fixed · Fixed: 3.2.4-0.2
  dsa · sogo · debian · 13
- 5.12.1-3+deb13u3 · amd64 · trixie-security
  Fixed · Fixed: 3.2.4-0.2
  dsa · sogo · debian · 13
[sogo-activesync]Unknown
Source package: [sogo]
Details (5)
- 5.12.1-3+deb13u2 · amd64 · trixie
  Fixed · Fixed: 3.2.4-0.2
  dsa · sogo · debian · 13
- 5.12.1-3+deb13u2 · arm64 · trixie
  Fixed · Fixed: 3.2.4-0.2
  dsa · sogo · debian · 13
- 5.12.1-3+deb13u2 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 3.2.4-0.2
  dsa · sogo · debian · 13
- 5.12.1-3+deb13u2 · arm64 · trixie-security
  Fixed · Fixed: 3.2.4-0.2
  dsa · sogo · debian · 13
- 5.12.1-3+deb13u3 · amd64 · trixie-security
  Fixed · Fixed: 3.2.4-0.2
  dsa · sogo · debian · 13
[sogo-common]Unknown
Source package: [sogo]
Details (5)
- 5.12.1-3+deb13u2 · all · trixie
  Fixed · Fixed: 3.2.4-0.2
  dsa · sogo · debian · 13
- 5.12.1-3+deb13u2 · all · trixie
  Fixed · Fixed: 3.2.4-0.2
  dsa · sogo · debian · 13
- 5.12.1-3+deb13u2 · all · trixie-security
  Fixed · Fixed: 3.2.4-0.2
  dsa · sogo · debian · 13
- 5.12.1-3+deb13u2 · all · trixie-security · Historical version
  Fixed · Fixed: 3.2.4-0.2
  dsa · sogo · debian · 13
- 5.12.1-3+deb13u3 · all · trixie-security
  Fixed · Fixed: 3.2.4-0.2
  dsa · sogo · debian · 13

Observed: Oct 23, 2026, 5:15:52 PM UTC

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]