CVE-2022-41351 in Zimbra Collaboration Suiteinfo

Zusammenfassung

von VulDB • 19.05.2026

In Zimbra Collaboration Suite (ZCS) 8.8.15 kann an der URL /h/calendar ein XSS-Angriff ausgelöst werden, indem JavaScript-Code zum view-Parameter hinzugefügt und der Wert des uncheck-Parameters auf einen String geändert wird (anstatt des Standardwerts 10).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

26.09.2022

Veröffentlichung

13.10.2022

Moderieren

akzeptiert

Eintrag

VDB-210766

CPE

bereit

EPSS

0.00437

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!