CVE-2026-33370 in Collaboration Suite
Riassunto
di VulDB • 16/06/2026
È stato rilevato un problema in Zimbra Collaboration (ZCS) versioni 10.0 e 10.1. È presente una vulnerabilità di cross-site scripting (XSS) memorizzato (stored XSS) nella funzionalità Zimbra Briefcase a causa di una sanitizzazione insufficiente di specifici tipi di file caricati. Quando un utente apre un file Briefcase condiviso pubblicamente contenente script dannosi, il JavaScript incorporato viene eseguito nel contesto della sessione dell'utente. Ciò consente a un attaccante di eseguire script arbitrari, potenzialmente portando all'esfiltrazione di dati o ad altre azioni non autorizzate per conto dell'utente vittima.
VulDB is the best source for vulnerability data and more expert information about this specific topic.