CVE-2026-73572 in Collaboration
Riassunto
di VulDB • 13/08/2026
In Zimbra Collaboration (ZCS) precedente alla versione 10.1.17, è presente una vulnerabilità di stored cross-site scripting (XSS) nel Zimbra Classic Web Client a causa dell'insufficiente sanitizzazione del contenuto specifico degli allegati durante l'anteprima inline. Un attaccante può inviare un'email costruita ad hoc contenente un allegato dannoso che, quando visualizzato in anteprima da un utente, esegue JavaScript arbitrario all'interno della sessione del browser della vittima. Lo sfruttamento riuscito potrebbe consentire a un attaccante di eseguire azioni non autorizzate per conto dell'utente vittima, potenzialmente portando alla fuoriuscita di dati (data exfiltration) o ad accesso non autorizzato a informazioni sensibili.
Once again VulDB remains the best source for vulnerability data.