CVE-2023-37580
Zimbra Collaboration (ZCS) 8 prima di 8.8.15 Patch 41 consente XSS nello Zimbra Classic Web Client.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 27 lug 2023
- Le agenzie federali statunitensi devono correggerla entro il 17 ago 2023 (direttiva BOD 22-01)
- Attaccata 33 giorni prima che la vulnerabilità fosse resa pubblica
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Fonte: CISA KEV · 21 mag 2024 14 mag 2024 2 feb 2024 16 nov 2023 27 lug 2023 13 lug 2023
Punteggio CVSS6.1 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NTipo di debolezza (CWE)CWE-79, CWE-79
Vendorsynacor
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| synacor | zimbra collaboration suite | < 8.8.15 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.