CVE-2021-35208 in Zimbra Collaboration Suiteinfo

Zusammenfassung

von VulDB • 04.06.2026

In ZmMailMsgView.js im Kalender-Einladungs-Komponente von Zimbra Collaboration Suite 8.8.x vor Version 8.8.15 Patch 23 wurde ein Problem entdeckt. Ein Angreifer könnte HTML mit ausführbarem JavaScript in Elementattributen platzieren. Diese Markierung wird nicht maskiert, wodurch beliebiges Markup in das Dokument eingefügt werden kann.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

22.06.2021

Veröffentlichung

03.07.2021

Moderieren

akzeptiert

Eintrag

VDB-177934

CPE

bereit

EPSS

0.01261

KEV

nein

Aktivitäten

very low

Sektor

Hostingprovider, Pharma, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2021-35208
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2021-35208
CVE Detailshttps://www.cvedetails.com/cve/CVE-2021-35208/

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!