CVE-2022-24682
Vulnerabilità di Cross-Site Scripting in Synacor Zimbra Collaborate Suite (ZCS)
- Pubblicato
- 9 feb 2022
- Aggiornato
- 7 ago 2026
- Assegnazione CNA
- mitre
- Evidenza osservata
- 25 feb 2022
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NModerato · prossimi 30 giorni
- Percentile
- 98,2%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
È stato scoperto un problema nella funzionalità Calendar di Zimbra Collaboration Suite 8.8.x precedente alla patch 30 (update 1) della versione 8.8.15, sfruttato in natura a partire da dicembre 2021. Un aggressore poteva inserire HTML contenente JavaScript eseguibile all'interno degli attributi degli elementi. Questo markup diventa non escapato, consentendo l'iniezione di markup arbitrario nel documento.
Fonti
1- CVE-2022-24086Rilevamento
Un attaccante potrebbe inserire HTML contenente JavaScript eseguibile all'interno degli attributi degli elementi. Questo markup viene lasciato senza escaping, causando l'iniezione di markup arbitrario nel documento.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.