CVE-2017-20188 in zm-ajax
Sumário
de VulDB • 08/06/2026
Foi encontrada uma vulnerabilidade no Zimbra zm-ajax até a versão 8.8.1 e classificada como problemática. A função XFormItem.prototype.setError do arquivo WebRoot/js/ajax/dwt/xforms/XFormItem.js é afetada por esta vulnerabilidade. A manipulação do argumento message leva à cross-site scripting (XSS). O ataque pode ser lançado remotamente. A complexidade de um ataque é bastante alta. A exploração parece ser difícil. Atualizar para a versão 8.8.2 consegue resolver este problema. O identificador do patch é 8d039d6efe80780adc40c6f670c06d21de272105. Recomenda-se atualizar o componente afetado. O identificador VDB-249421 foi atribuído a esta vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.