CVE-2022-41351 in Zimbra Collaboration Suite

Résumé

par VulDB • 30/05/2026

Dans Zimbra Collaboration Suite (ZCS) 8.8.15, à l'URL /h/calendar, il est possible de déclencher une XSS en ajoutant du code JavaScript au paramètre view et en modifiant la valeur du paramètre uncheck en une chaîne de caractères (au lieu de la valeur par défaut de 10).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/09/2022
• Divulgation: 13/10/2022
• Modérer: accepté
• Entrée: VDB-210766
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00437
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41351
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41351
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41351/