CVE-2022-41349 in Zimbra Collaboration Suite

Resumen

por MITRE • 2022-10-13

En Zimbra Collaboration Suite (ZCS) versión 8.8.15, la URL en /h/compose acepta un parámetro attachUrl que es vulnerable a un ataque de tipo XSS Reflejado. Esto permite una ejecución de JavaScript arbitrario en la máquina de la víctima

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2022-09-26
• Divulgación: 2022-10-13
• Moderación: aceptado
• Artículo: VDB-210764
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00383
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41349
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41349/