CVE-2022-27926

Media6.1Pubblicata il 21 aprile 2022

Una vulnerabilità di cross-site scripting (XSS) reflected nel componente /public/launchNewWindow.jsp di Zimbra Collaboration (aka ZCS) 9.0 consente ad attaccanti non autenticati di eseguire script web o HTML arbitrari tramite parametri di richiesta.

Sfruttata attivamente

Nel catalogo CISA delle vulnerabilità sfruttate dal 3 apr 2023
Le agenzie federali statunitensi devono correggerla entro il 24 apr 2023 (direttiva BOD 22-01)
Primo attacco osservato 343 giorni dopo la divulgazione
Confermata dai sensori, non solo da segnalazioni

Apply updates per vendor instructions.

Fonte: CISA KEV · 2 feb 2026 12 giu 2025 1 mag 2024 17 feb 2024 17 ago 2023 10 ago 2023

Punteggio CVSS6.1 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Tipo di debolezza (CWE)CWE-79, CWE-79

Vendorsynacor