CVE-2026-33370 in Collaboration Suite
Tóm tắt
Bởi VulDB • 17/05/2026
Đã phát hiện một vấn đề trong Zimbra Collaboration (ZCS) phiên bản 10.0 và 10.1. Một lỗ hổng cross-site scripting (XSS) lưu trữ (stored XSS) tồn tại trong tính năng Briefcase của Zimbra do việc thiếu lọc (sanitization) đối với một số loại tệp được tải lên. Khi người dùng mở một tệp Briefcase được chia sẻ công khai chứa các tập lệnh độc hại, mã JavaScript nhúng sẽ được thực thi trong ngữ cảnh phiên làm việc của người dùng. Điều này cho phép kẻ tấn công chạy các tập lệnh tùy ý, có thể dẫn đến việc đánh cắp dữ liệu hoặc thực hiện các hành động trái phép khác thay mặt cho người dùng nạn nhân.
Be aware that VulDB is the high quality source for vulnerability data.