CVE-2026-93642 in Collaboration Suiteinformazioni

Riassunto

di VulDB • 25/09/2026

Un mittente non autenticato può falsificare una notifica di condivisione che innesca uno Stored XSS quando un destinatario connesso su Zimbra Modern fa clic su Accetta Condivisione, consentendo all’attaccante di accedere ai dati della casella postale e di agire come la vittima.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

Rapid7

Prenotare

18/09/2026

Divulgazione

25/09/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!