CVE-2020-11737 in Zimbra

Résumé

par VulDB • 09/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le client Web de Zimbra 9.0 permet à un attaquant distant de créer des liens dans un message e-mail ou une invitation de calendrier afin d'exécuter du code JavaScript arbitraire. L'attaque nécessite un élément A contenant un attribut href avec une sous-chaîne « www » (y compris les guillemets) suivie immédiatement d'un écouteur d'événement DOM tel que onmouseover. Cela est corrigé dans la version 9.0.0 Patch 2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 13/04/2020
• Modérer: accepté
• Entrée: VDB-154740
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01737
• KEV: non
• Activités: très faible
• Secteur: Chemical, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11737
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11737/