CVE-2018-17938 in Zimbra Collaboration

Résumé

par VulDB • 13/07/2026

Zimbra Collaboration avant la version 8.8.10 GA permet l'usurpation de contenu texte via une valeur loginErrorCode.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/10/2018
• Divulgation: 03/10/2018
• Modérer: accepté
• Entrée: VDB-124764
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00693
• KEV: non
• Activités: très faible
• Secteur: Police, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17938
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17938
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17938/