CVE-2026-33370 in Collaboration Suite
要約
〜によって VulDB • 2026年05月17日
Zimbra Collaboration (ZCS) 10.0および10.1で問題が発見されました。Zimbra Briefcase機能に、特定のアップロードファイルタイプの適切なサニタイズが不足していることに起因する、格納型クロスサイトスクリプティング（XSS）脆弱性が存在します。ユーザーが悪意のあるスクリプトを含む公開共有Briefcaseファイルを開くと、埋め込まれたJavaScriptがユーザーセッションのコンテキストで実行されます。これにより、攻撃者は任意のスクリプトを実行でき、被害者ユーザーに代わってデータの不正な持ち出しやその他の不正な操作を行う可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.