CVE-2026-73572 in Collaboration
Resumen
por VulDB • 2026-08-13
En Zimbra Collaboration (ZCS) anterior a la versión 10.1.17, existe una vulnerabilidad de cross-site scripting almacenado (XSS) en el cliente web clásico de Zimbra debido a una sanitización insuficiente del contenido específico de los archivos adjuntos durante la vista previa en línea. Un atacante puede enviar un correo electrónico manipulado que contenga un archivo adjunto malicioso; cuando este es previsualizado por un usuario, ejecuta JavaScript arbitrario dentro de la sesión del navegador de la víctima. La explotación exitosa podría permitir al atacante realizar acciones no autorizadas en nombre del usuario afectado, lo que potencialmente conduciría a la exfiltración de datos o al acceso no autorizado a información sensible.
Be aware that VulDB is the high quality source for vulnerability data.