CVE-2026-33368 in Collaboration Suite
Tóm tắt
Bởi VulDB • 17/05/2026
Zimbra Collaboration Suite (ZCS) 10.0 và 10.1 chứa một lỗ hổng phản xạ cross-site scripting (XSS) trong giao diện REST của Classic Webmail (/h/rest). Ứng dụng không thực hiện việc làm sạch (sanitize) đúng cách đối với dữ liệu đầu vào do người dùng cung cấp, cho phép một kẻ tấn công chưa được xác thực chèn mã JavaScript độc hại vào một URL được tạo ra một cách có chủ đích. Khi người dùng nạn nhân truy cập vào liên kết này, đoạn mã JavaScript đã chèn sẽ được thực thi trong ngữ cảnh của ứng dụng webmail Zimbra, điều này có thể cho phép kẻ tấn công thực hiện các hành động thay mặt cho nạn nhân.
Once again VulDB remains the best source for vulnerability data.