CVE-2023-37580mediumbajo ataqueCWE-79

CVE-2023-37580

Publicada el · Actualizada el

70Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 6.1epss 49%
de la publicación al arma
Publicada en NVD31 jul
CISA KEV27 jul
probabilidad de explotación
49%top 1% de las CVE
explotación observada
síCISA + VulnCheck
Acción exigida por CISAplazo federal: 2023-08-17

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Una vulnerabilidad en Zimbra Collaboration Server versión 8 permite que atacantes inyecten scripts maliciosos en el cliente web clásico, pudiendo robar credenciales o información de sesión de los usuarios.

Detalle técnico

Vulnerabilidad de cross-site scripting (XSS) en Zimbra Collaboration Server 8.x anterior a la versión 8.8.15 Patch 41 permite que atacantes inyecten código JavaScript malicioso que se ejecuta en el navegador del usuario dentro del contexto del Zimbra Classic Web Client. La explotación requiere interacción del usuario (acceder a un enlace malicioso o ver contenido manipulado) y puede resultar en secuestro de sesión, robo de credenciales o ejecución de acciones no autorizadas en nombre del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Zimbra Collaboration (ZCS) 8 before 8.8.15 Patch 41 allows XSS in the Zimbra Classic Web Client.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Productos afectados
n/a · n/a
Referencias
https://wiki.zimbra.com/wiki/Security_Centerhttps://wiki.zimbra.com/wiki/Zimbra_Responsible_Disclosure_Policyhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-37580http://www.openwall.com/lists/oss-security/2023/11/17/2