CVE-2026-33370
Açıklama
Zimbra Collaboration (ZCS) 10.0 ve 10.1 sürümlerinde bir sorun tespit edilmiştir. Yüklenen belirli dosya türlerinin yetersiz temizlenmesi nedeniyle Zimbra Briefcase özelliğinde saklı siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Bir kullanıcı, kötü amaçlı betikler içeren herkese açık olarak paylaşılan bir Briefcase dosyasını açtığında, gömülü JavaScript kullanıcının oturum bağlamında çalışır. Bu durum, bir saldırganın keyfi betikler çalıştırmasına olanak tanıyarak potansiyel olarak veri sızdırılmasına veya mağdur kullanıcı adına diğer yetkisiz işlemlerin gerçekleştirilmesine yol açabilir.
Nasıl düzeltilir
- synacor zimbra_collaboration_suite10.1.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| synacor zimbra_collaboration_suite | 10.0.0 ≤ v < 10.1.16 | 10.1.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.