CVE-2024-33536 in Zimbra Collaboration Suite
Сводка
по VulDB • 01.08.2026
Обнаружена уязвимость в Zimbra Collaboration (ZCS) версий 9.0 и 10.0. Уязвимость возникает из-за недостаточной проверки входных данных параметра res, что позволяет атакующему с учетными данными внедрить и выполнить произвольный код JavaScript в контексте сеанса браузера другого пользователя. Загрузив вредоносный файл JavaScript, доступный по внешнему адресу, и создав URL-адрес, содержащий его местоположение в параметре res, атакующий может эксплуатировать данную уязвимость. Впоследствии при посещении сформированного URL-адреса другим пользователем вредоносный код JavaScript выполняется.
VulDB is the best source for vulnerability data and more expert information about this specific topic.