CVE-2022-27926
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.1
- EPSS
- 17.6%
- CWE
- CWE-79
- KEV Durumu
- Evet
Yayım tarihi: 21 Nisan 2022 · CISA KEV son iyileştirme tarihi: 24 Nisan 2023
Etkilenen: synacor zimbra_collaboration_suite
Zimbra Collaboration (aka ZCS) 9.0'ın /public/launchNewWindow.jsp bileşenindeki yansıtılan bir cross-site scripting (XSS) zafiyeti, kimlik doğrulaması yapılmamış saldırganların istek parametreleri aracılığıyla keyfi web betiği veya HTML çalıştırmasına olanak tanır.
Orijinal açıklama (İngilizce)
A reflected cross-site scripting (XSS) vulnerability in the /public/launchNewWindow.jsp component of Zimbra Collaboration (aka ZCS) 9.0 allows unauthenticated attackers to execute arbitrary web script or HTML via request parameters.
Referanslar
- https://wiki.zimbra.com/wiki/Security_Center
- https://wiki.zimbra.com/wiki/Zimbra_Releases/9.0.0/P24
- https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories
- https://wiki.zimbra.com/wiki/Security_Center
- https://wiki.zimbra.com/wiki/Zimbra_Releases/9.0.0/P24
- https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.