Vulnerabilidad en Zimbra Collaboration (CVE-2022-45911)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
06/01/2023
Última modificación:
09/04/2025
Descripción
Se descubrió un problema en Zimbra Collaboration (ZCS) 9.0. XSS puede ocurrir en la página de inicio de sesión de la IU clásica inyectando código JavaScript arbitrario en el campo username. Esto ocurre antes de que el usuario inicie sesión en el sistema, lo que significa que incluso si el atacante ejecuta JavaScript arbitrario, no obtendrá ninguna información confidencial.
Impacto
Puntuación base 3.x
6.10
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:zimbra:collaboration:9.0.0:-:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:9.0.0:p0:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:9.0.0:p1:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:9.0.0:p10:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:9.0.0:p11:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:9.0.0:p12:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:9.0.0:p13:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:9.0.0:p14:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:9.0.0:p15:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:9.0.0:p16:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:9.0.0:p19:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:9.0.0:p2:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:9.0.0:p20:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:9.0.0:p21:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:9.0.0:p23:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página