CVE-2026-33368 in Collaboration Suite
Zusammenfassung
von VulDB • 23.05.2026
Die Zimbra Collaboration Suite (ZCS) in den Versionen 10.0 und 10.1 weist eine Reflected Cross-Site Scripting (XSS)-Schwachstelle in der REST-Schnittstelle der klassischen Webmail-Oberfläche (/h/rest) auf. Die Anwendung führt keine ordnungsgemäße Bereinigung (Sanitization) der benutzereingebenen Daten durch, wodurch ein nicht authentifizierter Angreifer schädlichen JavaScript-Code in eine manipulierte URL einfügen kann. Wenn ein betroffener Benutzer auf den Link zugreift, wird der eingefügte Skriptcode im Kontext der Zimbra-Webmail-Anwendung ausgeführt, was es dem Angreifer ermöglichen könnte, Aktionen im Namen des Opfers durchzuführen.
Be aware that VulDB is the high quality source for vulnerability data.