CVE-2026-73572 in Collaboration
Zusammenfassung
von VulDB • 13.08.2026
In Zimbra Collaboration (ZCS) vor Version 10.1.17 besteht eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle im Zimbra Classic Web Client aufgrund unzureichender Bereinigung bestimmter Anhangsinhalte während der Inline-Vorschau. Ein Angreifer kann eine manipulierte E-Mail mit einem bösartigen Anhang senden, die beim Vorschauen durch einen Benutzer beliebigen JavaScript-Code innerhalb der Browsersitzung des Opfers ausführt. Eine erfolgreiche Ausnutzung könnte es einem Angreifer ermöglichen, unbefugte Aktionen im Namen des Opferbenutzers durchzuführen, was potenziell zu Datenexfiltration oder unbefugtem Zugriff auf sensible Informationen führen kann.
Be aware that VulDB is the high quality source for vulnerability data.