CVE-2022-41348 in Zimbra Collaboration Suite

Résumé

par VulDB • 01/06/2026

Un problème a été identifié dans Zimbra Collaboration (ZCS) 9.0. Une faille XSS peut se produire via l'attribut onerror d'un élément IMG, entraînant une divulgation d'informations.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 26/09/2022
• Divulgation: 13/10/2022
• Modérer: accepté
• Entrée: VDB-210748
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00428
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41348
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41348/