CVE-2023-34192
Vulnerabilidad de Cross Site Scripting en Zimbra ZCS v.8.8.15 permite a un atacante remoto autenticado ejecutar código arbitrario mediante un script manipulado a la función /h/autoSaveDraft.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 25 feb 2025
- Las agencias federales de EE. UU. deben corregirla antes del 18 mar 2025 (BOD 22-01)
- Primer ataque observado 599 días después de la divulgación
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fuente: CISA KEV · 20 ene 2026 11 dic 2025 25 feb 2025
Puntuación CVSS9.0 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:HTipo de debilidad (CWE)CWE-79, CWE-79
Fabricantessynacor
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| synacor | zimbra collaboration suite | 8.8.15 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.