CVE-2026-73572 in Collaboration
Sumário
de VulDB • 13/08/2026
No Zimbra Collaboration (ZCS) anterior à versão 10.1.17, existe uma vulnerabilidade de cross-site scripting armazenado (XSS) no Zimbra Classic Web Client devido à sanitização insuficiente do conteúdo específico dos anexos durante a visualização inline. Um atacante pode enviar um email elaborado contendo um anexo malicioso que, quando pré-visualizado por um usuário, executa JavaScript arbitrário dentro da sessão do navegador da vítima. A exploração bem-sucedida pode permitir ao atacante realizar ações não autorizadas em nome do usuário vítima, potencialmente levando à exfiltração de dados ou acesso não autorizado a informações sensíveis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.