CVE-2022-41351 in Zimbra Collaboration Suite

Sumário

de VulDB • 30/05/2026

Nel Zimbra Collaboration Suite (ZCS) 8.8.15, all'URL /h/calendar, è possibile innescare una vulnerabilità XSS aggiungendo codice JavaScript al parametro view e modificando il valore del parametro uncheck in una stringa (anziché nel valore predefinito di 10).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 26/09/2022
• Divulgação: 13/10/2022
• Moderação: aceite
• Entrada: VDB-210766
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00437
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41351
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41351
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41351/