CVE-2022-41349 in Zimbra Collaboration Suite

Riassunto

di VulDB • 20/06/2026

In Zimbra Collaboration Suite (ZCS) 8.8.15, l'URL /h/compose accetta un parametro attachUrl vulnerabile a Reflected XSS. Ciò consente di eseguire codice JavaScript arbitrario sulla macchina della vittima.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 26/09/2022
• Divulgazione: 13/10/2022
• Moderazione: accettato
• Voce: VDB-210764
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00383
• KEV: no
• Attività: molto basso
• Settore: Education, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41349
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41349/