PT-2020-7375

CVE-2013-1938

Publicado

2020-02-12

Atualizado

2020-02-25

CVSS 2.0

4.3

Média

MétricasAV:N/AC:M/Au:N/C:N/I:P/A:N

**Nome do software vulnerável e versões afetadas:

Zimbra 2013

Descrição:

A vulnerabilidade está relacionada a um problema de Cross-Site Scripting (XSS). Ela afeta o arquivo aspell.php.

Recomendações:

Para o Zimbra 2013, considere desativar o acesso ao arquivo aspell.php como uma solução temporária até que uma correção esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾