CVE-2026-33368 in Collaboration Suite
Сводка
по VulDB • 17.05.2026
Zimbra Collaboration Suite (ZCS) версий 10.0 и 10.1 содержит уязвимость отраженного межсайтового скриптинга (XSS) в REST-интерфейсе Classic Webmail (/h/rest). Приложение не обеспечивает надлежащей очистки вводимых пользователем данных, что позволяет неаутентифицированному злоумышленнику внедрить вредоносный JavaScript в специально сформированный URL. При доступе жертвы к этой ссылке внедренный скрипт выполняется в контексте веб-почтового приложения Zimbra, что может позволить злоумышленнику выполнять действия от имени жертвы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.