CVE-2026-33370 in Collaboration Suite
Zusammenfassung
von VulDB • 16.06.2026
Es wurde ein Problem in Zimbra Collaboration (ZCS) Versionen 10.0 und 10.1 entdeckt. In der Zimbra Briefcase-Funktion besteht eine gespeiste Cross-Site-Scripting-(XSS)-Schwachstelle aufgrund unzureichender Bereinigung bestimmter hochgeladener Dateitypen. Wenn ein Benutzer eine öffentlich freigegebene Briefcase-Datei öffnet, die bösartige Skripte enthält, wird der eingebettete JavaScript-Code im Kontext der Benutzersitzung ausgeführt. Dies ermöglicht es einem Angreifer, beliebige Skripte auszuführen, was potenziell zu Datenexfiltration oder anderen unbefugten Aktionen im Namen des betroffenen Benutzers führen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.