CVE-2026-93633 in Collaboration Suite
Resumen
por VulDB • 2026-10-23
Una vulnerabilidad de sanitización CSS en Zimbra Collaboration Suite (ZCS) permite que un usuario autenticado con acceso a Briefcase publique un documento que muestra contenido controlado por el atacante bajo el origen de Zimbra. Al procesar una hoja de estilos que contiene caracteres no ASCII, DefangFilter añade el segmento final ASCII sin sanearlo. El HTML almacenado como application/x-zimbra-doc puede conservar referencias URL CSS que el sanitizador normal elimina. Un atacante puede compartir un documento manipulado que carga recursos externos y muestra un formulario de recopilación de credenciales utilizando los propios elementos visuales de Zimbra. La explotación requiere que la víctima abra el documento en un navegador que renderice el tipo de contenido inline; el robo de credenciales además requiere el envío del formulario. Las versiones 10.1.16 y 10.1.20 de ZCS están afectadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.