PT-2022-25820 · Zimbra · Zimbra Collaboration

CVE-2022-41348

·

Publicado

2022-10-12

·

Atualizado

2022-10-13

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Zimbra Collaboration (ZCS) versão 9.0
Descrição
Uma falha no Zimbra Collaboration permite que ocorra um ataque XSS por meio do atributo onerror de um elemento IMG. Isso pode levar à divulgação de informações.
Recomendações
Para o Zimbra Collaboration (ZCS) versão 9.0, atualize para uma versão que inclua uma correção para essa falha, a fim de evitar a divulgação de informações por meio de ataques XSS.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-41348

Produtos afetados

Zimbra Collaboration