CVE-2023-34192
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9
- EPSS
- 77.3%
- CWE
- CWE-79
- KEV Durumu
- Evet
Yayım tarihi: 6 Temmuz 2023 · CISA KEV son iyileştirme tarihi: 18 Mart 2025
Etkilenen: synacor zimbra_collaboration_suite
Zimbra ZCS v.8.8.15'de Cross Site Scripting zafiyeti, uzaktaki kimlik doğrulamış bir saldırgana /h/autoSaveDraft fonksiyonuna özel olarak hazırlanmış bir betik aracılığıyla keyfi kod çalıştırma imkânı sağlar.
Orijinal açıklama (İngilizce)
Cross Site Scripting vulnerability in Zimbra ZCS v.8.8.15 allows a remote authenticated attacker to execute arbitrary code via a crafted script to the /h/autoSaveDraft function.
Referanslar
- https://wiki.zimbra.com/wiki/Security_Center
- https://wiki.zimbra.com/wiki/Zimbra_Responsible_Disclosure_Policy
- https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories
- https://wiki.zimbra.com/wiki/Security_Center
- https://wiki.zimbra.com/wiki/Zimbra_Responsible_Disclosure_Policy
- https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.