Zimbra Collaboration Server cross-site scripting sérülékenység

2013. április 9. 12:41

CH azonosító

CH-8886

Angol cím

Zimbra Collaboration Server "dictionary" Cross-Site Scripting Vulnerability

Felfedezés dátuma

2013.04.08.

Súlyosság

Alacsony

Érintett rendszerek

Collaboration Server
Zimbra

Érintett verziók

Zimbra Collaboration Server 8.x

Összefoglaló

A Zimbra Collaboration Server egy sérülékenységét jelentették, amit kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

Az aspell.php részére a “dictionary” GET paraméterrel átadott bemeneti adat (amikor a “text” nincs beállítva vagy egy üres string) nem megfelelően van megtisztítva, mielőtt a felhasználónak visszaadásra kerülne. Ezt kihasználva tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

A sérülékenységet a 8.0.3 Open Source Edition-ben jelentették, de más kiadások is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége

CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége

CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége

CVE-2024-6385 – GitLab CE/EE sérülékenysége

CVE-2024-22280 – VMware Aria Automation sérülékenysége

CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége

CVE-2024-6235 – NetScaler Console sérülékenysége

CVE-2024-38080 – Windows Hyper-V sérülékenysége

CVE-2024-38112 – Windows MSHTML Platform sérülékenysége

CVE-2024-3596 – RADIUS Protocol RFC 2865 prefix collision sérülékenysége

Tovább a sérülékenységekhez »

Zimbra Collaboration Server cross-site scripting sérülékenység