Vulnerabilidad en Zimbra Collaboration (CVE-2022-45913)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
06/01/2023
Última modificación:
09/04/2025
Descripción
Se descubrió un problema en Zimbra Collaboration (ZCS) 9.0. XSS puede ocurrir a través de uno de los atributos en las URL de correo web para ejecutar código JavaScript arbitrario, lo que lleva a la divulgación de información.
Impacto
Puntuación base 3.x
6.10
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:zimbra:collaboration:8.8.15:-:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p1:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p10:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p11:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p12:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p13:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p14:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p15:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p16:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p17:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p18:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p19:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p2:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p20:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p21:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página