PT-2024-7919

CVE-2024-50599

Publicado

2024-11-07

Atualizado

2024-11-08

Descrição por

CVSS 2.0

6.4

Média

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Zimbra Collaboration Suite versão 8.8.15

Descrição

Foi identificada uma vulnerabilidade de Cross-Site Scripting (XSS) refletido, decorrente do tratamento inadequado de entradas fornecidas pelo usuário. Isso permite que um invasor injete código malicioso que é refletido na resposta HTML, afetando um dos pontos de extremidade do calendário do webmail. A vulnerabilidade pode permitir que um invasor remoto realize um ataque de cross-site scripting (XSS), levando potencialmente ao roubo de dados ou à apropriação de contas.

Recomendações

Para o Zimbra Collaboration Suite versão 8.8.15, atualize o sistema para uma versão corrigida a fim de mitigar as ameaças associadas a esta vulnerabilidade. Como solução temporária, considere restringir o acesso ao endpoint do calendário do webmail afetado até que uma correção esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Clément Lecigne

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2024-50599