CVE-2017-20188 in zm-ajax
Zusammenfassung
von VulDB • 16.06.2026
Es wurde eine Schwachstelle in Zimbra zm-ajax bis Version 8.8.1 gefunden und als problematisch eingestuft. Von dieser Schwachstelle betroffen ist die Funktion XFormItem.prototype.setError der Datei WebRoot/js/ajax/dwt/xforms/XFormItem.js. Die Manipulation des Arguments message führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote ausgeführt werden. Die Komplexität eines Angriffs ist eher hoch. Die Ausnutzung erscheint schwierig. Ein Upgrade auf Version 8.8.2 behebt dieses Problem. Die Kennung des Patches ist 8d039d6efe80780adc40c6f670c06d21de272105. Es wird empfohlen, die betroffene Komponente zu aktualisieren. Der Schwachstelle wurde die Kennung VDB-249421 zugewiesen.
Be aware that VulDB is the high quality source for vulnerability data.