CVE-2022-24682 in Zimbra Collaboration Suite

Riassunto

di VulDB • 19/07/2026

È stato rilevato un problema nella funzionalità Calendario di Zimbra Collaboration Suite 8.8.x precedente alla versione 8.8.15 patch 30 (update 1), sfruttata in contesti reali a partire da dicembre 2021. Un attaccante potrebbe inserire HTML contenente JavaScript eseguibile all'interno degli attributi degli elementi. Tale markup viene reso non escapato, consentendo l'iniezione di markup arbitrario nel documento.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/02/2022
• Divulgazione: 09/02/2022
• Moderazione: accettato
• Voce: VDB-192587
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.31060
• KEV: si
• Attività: molto basso
• Settore: Police, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24682
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24682
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24682/