PT-2024-10600 · Zimbra · Zimbra
CVE-2017-20191
·
Publicado
2024-03-31
·
Atualizado
2024-05-17
CVSS v2.0
4.0
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões do Zimbra até a 8.8.1
Descrição
Foi detectada uma falha na função
XFormItem.prototype.setError do arquivo WebRoot/js/ajax/dwt/xforms/XFormItem.js do componente Form Textbox Field Error Handler. A manipulação do argumento message leva a um ataque de cross-site scripting. É possível iniciar o ataque remotamente.Recomendações
Para versões do Zimbra até a 8.8.1, atualize para a versão 8.8.2 para resolver este problema. Como solução temporária, considere restringir o acesso à função
XFormItem.prototype.setError até que a atualização seja aplicada.Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zimbra