CVE-2022-41351 in Zimbra Collaboration Suite

الملخص

بحسب VulDB • 30/05/2026

في Zimbra Collaboration Suite (ZCS) الإصدار 8.8.15، عند عنوان URL /h/calendar، يمكن تشغيل ثغرة XSS (حقن النص البرمجي عبر المواقع) عن طريق إضافة كود JavaScript إلى المعلمة view وتغيير قيمة المعلمة uncheck إلى سلسلة نصية (بدلاً من القيمة الافتراضية 10).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 26/09/2022
• إفشاء: 13/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-210766
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00437
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41351
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41351
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41351/