CVE-2017-20188 in zm-ajax
सारांश
द्वारा VulDB • 22/06/2026
Zimbra zm-ajax 8.8.1 तक में एक कमजोरी पाई गई है, जिसे समस्याजनक के रूप में वर्गीकृत किया गया है। इस कमजोरी से WebRoot/js/ajax/dwt/xforms/XFormItem.js फ़ाइल का XFormItem.prototype.setError फ़ंक्शन प्रभावित है। तर्क message के हेरफेर से क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) होती है। हमला रिमोट से चलाया जा सकता है। हमले की जटिलता काफी उच्च है। शोषण (exploitation) मुश्किल प्रतीत होता है। संस्करण 8.8.2 पर अपग्रेड करने से इस समस्या का समाधान हो सकता है। पैच की पहचानकर्ता 8d039d6efe80780adc40c6f670c06d21de272105 है। प्रभावित घटक को अपग्रेड करने की सलाह दी जाती है। इस कमजोरी के लिए VDB-249421 पहचानकर्ता आवंटित किया गया है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.