CVE-2026-66912
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Zimbra jest podatna na trwały cross-site scripting (XSS) poprzez nagłówek From wiadomości e-mail podczas tworzenia odpowiedzi HTML w Classic UI. Z powodu niewystarczającej sanityzacji wartości nagłówka From zdalny atakujący może wysłać spreparowaną wiadomość z złośliwym nagłówkiem From zawierającym ładunek JavaScript; gdy ofiara otworzy wiadomość w Classic UI i kliknie Odpowiedz w trybie HTML z wyłączonymi nagłówkami odpowiedzi, ładunek wykona się w przeglądarce ofiary, co może pozwolić na kradzież sesji lub działania w imieniu ofiary. Problem naprawiono w wersji 10.1.21.
Ocena ryzyka
Atakujący może wykraść informacje o sesji lub wykonać działania w imieniu ofiary po interakcji użytkownika z wiadomością.
Rekomendacja
Zaktualizuj Zimbra do wersji 10.1.21 lub nowszej i poinformuj użytkowników o ryzyku związanym z otwieraniem podejrzanych wiadomości.
Inne podatności w Zimbra
Zobacz wszystkie- CVE-2026-93647Krytyczne
Nieuwierzytelniony nadawca kalendarza może umieścić aktywny znacznik w adresie From w wiadomości COUNTER. Wybranie wiadomości w Zimbra Classic wyzwala przechowywany XSS, umożliwiając atakującemu dostęp do danych skrzynki i działanie jako ofiara.
- CVE-2026-93643Krytyczne
Gdy OnlyOffice/Document Editing jest dostępne, nieuwierzytelniony zdalny atakujący z dostępem do istniejącego publicznego dokumentu Briefcase może nadużyć niepodpisanych pól save, aby przeprowadzić zapis poza katalogiem (path traversal) i wykonać polecenia jako użytkownik zimbra.
- CVE-2026-93642Krytyczne
Nieuwierzytelniony nadawca może sfałszować powiadomienie o udostępnieniu, które wyzwala przechowywany XSS, gdy zalogowany odbiorca Zimbra Modern kliknie Akceptuj udostępnienie, umożliwiając atakującemu dostęp do danych skrzynki i działanie jako ofiara.
- CVE-2026-93641Krytyczne
Nieuwierzytelniony nadawca może sfałszować powiadomienie o udostępnieniu, które wyzwala przechowywany XSS, gdy zalogowany odbiorca Zimbra Classic kliknie Akceptuj udostępnienie, umożliwiając atakującemu dostęp do danych skrzynki i działanie jako ofiara.
- CVE-2026-66911Średnie
Zimbra jest podatna na trwały cross-site scripting (XSS) poprzez nagłówek MIME Content-Location w załącznikach e-mail. Z powodu braku sanityzacji nagłówka Content-Location atakujący może ustawić go na URI javascript:. Nieuwierzytelniony zdalny atakujący może wysłać spreparowaną wiadomość do ofiary; gdy ofiara otworzy wiadomość w interfejsie webowym Zimbra i kliknie nazwę załącznika, ładunek JavaScript wykona się w kontekście przeglądarki ofiary. Problem naprawiono w wersji 10.1.21.
Oryginalny opis (angielski, źródło NVD)
Zimbra is vulnerable to Stored Cross-Site Scripting (XSS) via the From email header during HTML reply composition in Classic UI. Due to insufficient sanitization of the From header value, a remote attacker can send a crafted email containing a malicious From header with an embedded JavaScript payload. When the victim opens the message in Classic UI and clicks Reply while composing in HTML mode with reply headers disabled, the unsanitized From header content is rendered as HTML and the JavaScript payload executes in the victim's browser, potentially allowing the attacker to steal session information or perform actions on behalf of the victim. This issue was fixed in version 10.1.21
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS