BDU:2022-04979

Опубликовано: 01 янв. 2018

Источник: fstec

CVSS3: 6.1

CVSS2: 6.4

EPSS Средний

Описание

Уязвимость функции ZmMailMsgView.getAttachmentLinkHtml() корпоративной системы управления электронной почтой Zimbra Collaboration Suite (ZCS) связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код, путем отправки специально созданного электронного сообщения, содержащего заголовок Content - Location

Вендор

Zimbra Inc.

Наименование ПО

Zimbra Collaboration Suite

Версия ПО

до 8.7 Patch 1 (Zimbra Collaboration Suite)

от 8.8.0 до 8.8.7 (Zimbra Collaboration Suite)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://wiki.zimbra.com/wiki/Zimbra_Releases/8.8.7

https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-6882
CVE

EPSS

Процентиль: 98%

0.63352

Средний

6.1 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2018-6882

CVSS3: 6.1

nvd

почти 8 лет назад

Cross-site scripting (XSS) vulnerability in the ZmMailMsgView.getAttachmentLinkHtml function in Zimbra Collaboration Suite (ZCS) before 8.7 Patch 1 and 8.8.x before 8.8.7 might allow remote attackers to inject arbitrary web script or HTML via a Content-Location header in an email attachment.

GHSA-3rrv-gxmq-5643

CVSS3: 6.1

github

больше 3 лет назад

EPSS

Процентиль: 98%

0.63352

Средний

6.1 Medium

CVSS3

6.4 Medium

CVSS2