CVE-2022-41349 in Zimbra Collaboration Suite

Résumé

par VulDB • 24/05/2026

Dans Zimbra Collaboration Suite (ZCS) 8.8.15, l'URL /h/compose accepte un paramètre attachUrl vulnérable à une XSS réfléchie (Reflected XSS). Cela permet l'exécution de JavaScript arbitraire sur la machine de la victime.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 26/09/2022
• Divulgation: 13/10/2022
• Modérer: accepté
• Entrée: VDB-210764
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00383
• KEV: non
• Activités: très faible
• Secteur: Chemical, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41349
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41349/