CVE-2018-6882mediumbajo ataqueransomwareCWE-79

CVE-2018-6882

Publicada el · Actualizada el

63Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 6.1epss 30%
de la publicación al arma
Publicada en NVD27 mar
CISA KEV+1484d
probabilidad de explotación
30%top 2% de las CVE
explotación observada
síCISA + VulnCheck
Acción exigida por CISAplazo federal: 2022-05-10

Apply updates per vendor instructions.

En resumen

Un atacante puede inyectar scripts maliciosos en correos electrónicos utilizando un encabezado Content-Location especialmente preparado en un archivo adjunto. Cuando el usuario visualiza el correo en Zimbra, el script se ejecuta en su navegador, pudiendo robar datos o realizar acciones no autorizadas.

Detalle técnico

Vulnerabilidad XSS en la función ZmMailMsgView.getAttachmentLinkHtml permite que atacantes inyecten JavaScript arbitrario a través del encabezado Content-Location en archivos adjuntos de correo. El ataque requiere interacción del usuario (visualizar el correo) y afecta versiones de Zimbra Collaboration Suite anteriores a 8.7.1 y 8.8.x anteriores a 8.8.7, impactando confidencialidad e integridad de sesiones.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Cross-site scripting (XSS) vulnerability in the ZmMailMsgView.getAttachmentLinkHtml function in Zimbra Collaboration Suite (ZCS) before 8.7 Patch 1 and 8.8.x before 8.8.7 might allow remote attackers to inject arbitrary web script or HTML via a Content-Location header in an email attachment.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Productos afectados
n/a · n/a
Referencias
https://bugzilla.zimbra.com/show_bug.cgi?id=108786http://seclists.org/fulldisclosure/2018/Mar/52https://wiki.zimbra.com/wiki/Zimbra_Releases/8.8.7https://wiki.zimbra.com/wiki/Zimbra_Security_Advisorieshttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-6882https://www.securify.nl/advisory/SFY20180101/cross-site-scripting-vulnerability-in-zimbra-collaboration-suite-due-to-the-way-it-handles-attachment-links.htmlhttp://www.securityfocus.com/archive/1/541891/100/0/threaded