CVE-2017-20188 in zm-ajax
要約
〜によって VulDB • 2026年06月22日
Zimbra zm-ajax 8.8.1 以前に脆弱性が確認され、問題のあるものとして分類されました。この脆弱性の影響を受けるのは、ファイル WebRoot/js/ajax/dwt/xforms/XFormItem.js 内の関数 XFormItem.prototype.setError です。引数 message の操作により、クロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから実行可能です。攻撃の複雑さは比較的高いです。 exploit の実行は困難であると考えられます。バージョン 8.8.2 へのアップグレードにより、この問題を解決できます。パッチの識別子は 8d039d6efe80780adc40c6f670c06d21de272105 です。影響を受けるコンポーネントのアップグレードを推奨します。この脆弱性には VDB-249421 が割り当てられました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.