CVE-2024-45511

Zimbra Collaboration (ZCS) até a versão 10.1

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) refletida no módulo Briefcase devido à sanitização inadequada do conteúdo do arquivo pelo formatador OnlyOffice. Isso ocorre quando a vítima abre uma URL maliciosa que aponta para uma pasta compartilhada contendo um arquivo malicioso enviado pelo invasor, permitindo que este execute código JavaScript arbitrário no contexto da sessão da vítima.

Para versões até a 10.1, considere atualizar para o Zimbra Daffodil (v10.1.1) ou posterior, que inclui um patch para a vulnerabilidade XSS refletida no módulo Briefcase.

Como solução alternativa temporária, considere desativar o módulo Briefcase ou restringir o acesso a pastas compartilhadas até que um patch seja aplicado.

Evite abrir URLs criadas especificamente para apontar para pastas compartilhadas contendo arquivos potencialmente maliciosos.