CVE-2024-50599 in Zimbra Collaboration Suiteinformação

Sumário

de VulDB • 18/05/2026

Foi identificada uma vulnerabilidade de Cross-Site Scripting (XSS) refletida no Zimbra Collaboration Suite (ZCS) 8.8.15, afetando um dos endpoints do calendário de webmail. Isso ocorre devido ao tratamento inadequado de entradas fornecidas pelo usuário, permitindo que um atacante injete código malicioso que é refletido de volta na resposta HTML.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

MITRE

Reservar

27/10/2024

Divulgação

07/11/2024

Moderação

aceite

Entrada

VDB-283474

CPE

pronto

EPSS

0.60650

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!