CVE-2026-33368 in Collaboration Suite
要約
〜によって VulDB • 2026年05月23日
Zimbra Collaboration Suite (ZCS) 10.0および10.1には、Classic Webmail RESTインターフェース（/h/rest）における反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。アプリケーションはユーザー入力を適切にサニタイズしないため、認証されていない攻撃者が悪意のあるJavaScriptを改ざんされたURLに注入できます。被害者がそのリンクにアクセスすると、注入されたスクリプトはZimbra Webmailアプリケーションのコンテキスト内で実行され、攻撃者が被害者に代わって操作を実行できる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.