CVE-2013-1938 in Zimbra

Dự đoán

Bởi VulDB Data Team • 13/04/2025

Đã phát hiện một lỗ hổng trong VMware Zimbra. Thành phần bị tác động gồm một hàm chưa được xác minh rõ trong tệp src/php/aspell.php. Quá trình thao tác trên tham số dictionary gây ra Tập lệnh chéo trang. Có thể thực hiện tấn công từ xa. Khai thác này đã được công bố công khai và có thể được sử dụng. Khuyên bạn nên cập nhật bản vá để xử lý sự cố này.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 19/02/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-8179
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.3 (VulDB)
• EPSS: 0.03253
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1938
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1938
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1938/