CVE-2026-33370 in Collaboration Suite
요약
\~에 의해 VulDB • 2026. 05. 17.
Zimbra Collaboration (ZCS) 10.0 및 10.1에서 취약점이 발견되었습니다. Zimbra Briefcase 기능에서 특정 업로드 파일 유형의 부적절한 sanitization으로 인해 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 사용자가 악성 스크립트가 포함된 공개 공유 Briefcase 파일을 열면, 임베드된 JavaScript가 사용자의 세션 컨텍스트에서 실행됩니다. 이를 통해 공격자는 임의의 스크립트를 실행할 수 있으며, 이로 인해 피해자 사용자를 대신한 데이터 유출 또는 기타 무단 작업이 발생할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.