Vulnerabilidad en Zimbra Collaboration (CVE-2023-45206)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
13/02/2024
Última modificación:
07/05/2025
Descripción
Se descubrió un problema en Zimbra Collaboration (ZCS) 8.8.15, 9.0 y 10.0. A través del endpoint del documento de ayuda en el correo web, un atacante puede inyectar código JavaScript o HTML que conduzca a Cross-Site Scripting (XSS). (Agregar un mensaje adecuado para evitar código malicioso mitigará este problema).
Impacto
Puntuación base 3.x
6.10
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:zimbra:collaboration:*:*:*:*:*:*:*:* | 10.0.0 (incluyendo) | 10.0.5 (excluyendo) |
cpe:2.3:a:zimbra:collaboration:8.8.15:-:*:*:*:*:*:* | ||
cpe:2.3:a:zimbra:collaboration:8.8.15:p1:*:*:*:*:*:* | ||
cpe:2.3:a:zimbra:collaboration:8.8.15:p10:*:*:*:*:*:* | ||
cpe:2.3:a:zimbra:collaboration:8.8.15:p11:*:*:*:*:*:* | ||
cpe:2.3:a:zimbra:collaboration:8.8.15:p12:*:*:*:*:*:* | ||
cpe:2.3:a:zimbra:collaboration:8.8.15:p13:*:*:*:*:*:* | ||
cpe:2.3:a:zimbra:collaboration:8.8.15:p14:*:*:*:*:*:* | ||
cpe:2.3:a:zimbra:collaboration:8.8.15:p15:*:*:*:*:*:* | ||
cpe:2.3:a:zimbra:collaboration:8.8.15:p16:*:*:*:*:*:* | ||
cpe:2.3:a:zimbra:collaboration:8.8.15:p17:*:*:*:*:*:* | ||
cpe:2.3:a:zimbra:collaboration:8.8.15:p18:*:*:*:*:*:* | ||
cpe:2.3:a:zimbra:collaboration:8.8.15:p19:*:*:*:*:*:* | ||
cpe:2.3:a:zimbra:collaboration:8.8.15:p2:*:*:*:*:*:* | ||
cpe:2.3:a:zimbra:collaboration:8.8.15:p20:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://wiki.zimbra.com/wiki/Security_Center
- https://wiki.zimbra.com/wiki/Zimbra_Responsible_Disclosure_Policy
- https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories
- https://wiki.zimbra.com/wiki/Security_Center
- https://wiki.zimbra.com/wiki/Zimbra_Responsible_Disclosure_Policy
- https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories