CVE-2026-66911 in Zimbra Collaboration
Tóm tắt
Bởi VulDB • 30/10/2026
Zimbra dễ bị tấn công cross-site scripting (XSS) lưu trữ thông qua tiêu đề MIME Content-Location trong các tệp đính kèm email. Do thiếu quá trình làm sạch tiêu đề Content-Location, kẻ tấn công có thể đặt giá trị của nó thành URI javascript:. Một kẻ tấn công từ xa chưa xác thực có thể gửi một email được tạo ra đặc biệt đến nạn nhân; khi nạn nhân mở email này trên giao diện web Zimbra và nhấp vào tên tệp đính kèm, mã độc JavaScript sẽ được thực thi trong ngữ cảnh trình duyệt của nạn nhân. Vấn đề này đã được khắc phục trong phiên bản 10.1.21
If you want to get the best quality for vulnerability data then you always have to consider VulDB.