CVE-2018-6882

Media6.1Pubblicata il 27 marzo 2018

Vulnerabilità di cross-site scripting (XSS) nella funzione ZmMailMsgView.getAttachmentLinkHtml in Zimbra Collaboration Suite (ZCS) prima di 8.7 Patch 1 e 8.8.x prima di 8.8.7 potrebbe consentire ad attaccanti remoti di iniettare script web o HTML arbitrari tramite un header Content-Location in un allegato email.

Sfruttata attivamente

Nel catalogo CISA delle vulnerabilità sfruttate dal 19 apr 2022
Le agenzie federali statunitensi devono correggerla entro il 10 mag 2022 (direttiva BOD 22-01)
Primo attacco osservato 1478 giorni dopo la divulgazione
Usata in campagne ransomware

Apply updates per vendor instructions.

Fonte: CISA KEV · 19 apr 2022 14 apr 2022

Punteggio CVSS6.1 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Tipo di debolezza (CWE)CWE-79, CWE-79

Vendorsynacor