Vulnerabilidad en Zimbra Collaboration (CVE-2023-48432)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
13/02/2024
Última modificación:
25/03/2025
Descripción
Se descubrió un problema en Zimbra Collaboration (ZCS) 8.8.15, 9.0 y 10.0. XSS, con el consiguiente robo de sesiones, puede ocurrir a través de código JavaScript en un enlace (para un endpoint de redirección de correo web) dentro de un mensaje de correo electrónico, por ejemplo, si una víctima hace clic en ese enlace dentro del correo web de Zimbra.
Impacto
Puntuación base 3.x
6.10
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:zimbra:collaboration:*:*:*:*:*:*:*:* | 10.0.0 (incluyendo) | 10.0.6 (excluyendo) |
cpe:2.3:a:zimbra:collaboration:8.8.15:-:*:*:*:*:*:* | ||
cpe:2.3:a:zimbra:collaboration:8.8.15:p1:*:*:*:*:*:* | ||
cpe:2.3:a:zimbra:collaboration:8.8.15:p10:*:*:*:*:*:* | ||
cpe:2.3:a:zimbra:collaboration:8.8.15:p11:*:*:*:*:*:* | ||
cpe:2.3:a:zimbra:collaboration:8.8.15:p12:*:*:*:*:*:* | ||
cpe:2.3:a:zimbra:collaboration:8.8.15:p13:*:*:*:*:*:* | ||
cpe:2.3:a:zimbra:collaboration:8.8.15:p14:*:*:*:*:*:* | ||
cpe:2.3:a:zimbra:collaboration:8.8.15:p15:*:*:*:*:*:* | ||
cpe:2.3:a:zimbra:collaboration:8.8.15:p16:*:*:*:*:*:* | ||
cpe:2.3:a:zimbra:collaboration:8.8.15:p17:*:*:*:*:*:* | ||
cpe:2.3:a:zimbra:collaboration:8.8.15:p18:*:*:*:*:*:* | ||
cpe:2.3:a:zimbra:collaboration:8.8.15:p19:*:*:*:*:*:* | ||
cpe:2.3:a:zimbra:collaboration:8.8.15:p2:*:*:*:*:*:* | ||
cpe:2.3:a:zimbra:collaboration:8.8.15:p20:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://wiki.zimbra.com/wiki/Security_Center
- https://wiki.zimbra.com/wiki/Zimbra_Responsible_Disclosure_Policy
- https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories
- https://wiki.zimbra.com/wiki/Security_Center
- https://wiki.zimbra.com/wiki/Zimbra_Responsible_Disclosure_Policy
- https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories