CVE-2023-48432 in Zimbra Collaboration Suite

Zusammenfassung

von VulDB • 13.06.2026

Es wurde ein Problem in Zimbra Collaboration (ZCS) 8.8.15, 9.0 und 10.0 entdeckt. XSS kann durch JavaScript-Code in einem Link (für einen Webmail-Umleitungs-Endpunkt) innerhalb einer E-Mail-Nachricht auftreten, was zu Session-Hijacking führen kann; dies geschieht beispielsweise, wenn ein Opfer auf diesen Link im Zimbra Webmail klickt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 16.11.2023
• Veröffentlichung: 13.02.2024
• Moderieren: akzeptiert
• Eintrag: VDB-253579
• CPE: bereit
• CWE: CWE-601 (bestätigt)
• CVSS: 6.1 (NVD)
• EPSS: 0.00465
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48432
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48432
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48432/