CVE-2018-6882
Zimbra Collaboration Suite (ZCS) के 8.7 Patch 1 से पहले और 8.8.x श्रृंखला के 8.8.7 से पहले के संस्करणों में ZmMailMsgView.getAttachmentLinkHtml फ़ंक्शन में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता दूरस्थ...
- प्रकाशित
- 27 मार्च 2018
- अद्यतन
- 1 अक्टू॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 19 अप्रैल 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.2%
- मॉडल दिनांक
- 27 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Zimbra Collaboration Suite (ZCS) के 8.7 Patch 1 से पहले और 8.8.x श्रृंखला के 8.8.7 से पहले के संस्करणों में ZmMailMsgView.getAttachmentLinkHtml फ़ंक्शन में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता दूरस्थ हमलावरों को ईमेल अनुलग्नक में Content-Location हेडर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति दे सकती है।
स्रोत
http/cves/2018/CVE-2018-6882.yaml
Nuclei Templatesघोषित शर्तें
- network: http,tcp($.protocol_keys)
- verification: dsl,regex($.matchers[*].type)
- oob: interactsh_reference($.template_text)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।