Publié le 27 mars 2018 · 1 CVE
Vulnérabilité de injection de script intersites (XSS) dans la fonction ZmMailMsgView.getAttachmentLinkHtml de Zimbra Collaboration Suite (ZCS) avant la mise à jour 8.7 Patch 1 et 8.8.x avant 8.8.7 pourrait permettre aux attaquants à distance d'injecter du script web ou HTML via un header Content-Location dans un fichier d'envoi électronique.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Synacor zimbra collaboration suite dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2018-6882 | Exploitée (KEV) | 29.8 % | 27 mars 2018 | KEV 19 avril 2022 |