CVE-2026-66911
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Zimbra jest podatna na trwały cross-site scripting (XSS) poprzez nagłówek MIME Content-Location w załącznikach e-mail. Z powodu braku sanityzacji nagłówka Content-Location atakujący może ustawić go na URI javascript:. Nieuwierzytelniony zdalny atakujący może wysłać spreparowaną wiadomość do ofiary; gdy ofiara otworzy wiadomość w interfejsie webowym Zimbra i kliknie nazwę załącznika, ładunek JavaScript wykona się w kontekście przeglądarki ofiary. Problem naprawiono w wersji 10.1.21.
Ocena ryzyka
Atakujący może wykonać dowolny JavaScript w kontekście ofiary, co może prowadzić do kradzieży sesji lub działań w imieniu użytkownika.
Rekomendacja
Zaktualizuj Zimbra do wersji 10.1.21 lub nowszej i ostrzeż użytkowników przed klikaniem załączników w podejrzanych wiadomościach.
Inne podatności w Zimbra
Zobacz wszystkie- CVE-2026-93647Krytyczne
Nieuwierzytelniony nadawca kalendarza może umieścić aktywny znacznik w adresie From w wiadomości COUNTER. Wybranie wiadomości w Zimbra Classic wyzwala przechowywany XSS, umożliwiając atakującemu dostęp do danych skrzynki i działanie jako ofiara.
- CVE-2026-93643Krytyczne
Gdy OnlyOffice/Document Editing jest dostępne, nieuwierzytelniony zdalny atakujący z dostępem do istniejącego publicznego dokumentu Briefcase może nadużyć niepodpisanych pól save, aby przeprowadzić zapis poza katalogiem (path traversal) i wykonać polecenia jako użytkownik zimbra.
- CVE-2026-93642Krytyczne
Nieuwierzytelniony nadawca może sfałszować powiadomienie o udostępnieniu, które wyzwala przechowywany XSS, gdy zalogowany odbiorca Zimbra Modern kliknie Akceptuj udostępnienie, umożliwiając atakującemu dostęp do danych skrzynki i działanie jako ofiara.
- CVE-2026-93641Krytyczne
Nieuwierzytelniony nadawca może sfałszować powiadomienie o udostępnieniu, które wyzwala przechowywany XSS, gdy zalogowany odbiorca Zimbra Classic kliknie Akceptuj udostępnienie, umożliwiając atakującemu dostęp do danych skrzynki i działanie jako ofiara.
- CVE-2026-66912Średnie
Zimbra jest podatna na trwały cross-site scripting (XSS) poprzez nagłówek From wiadomości e-mail podczas tworzenia odpowiedzi HTML w Classic UI. Z powodu niewystarczającej sanityzacji wartości nagłówka From zdalny atakujący może wysłać spreparowaną wiadomość z złośliwym nagłówkiem From zawierającym ładunek JavaScript; gdy ofiara otworzy wiadomość w Classic UI i kliknie Odpowiedz w trybie HTML z wyłączonymi nagłówkami odpowiedzi, ładunek wykona się w przeglądarce ofiary, co może pozwolić na kradzież sesji lub działania w imieniu ofiary. Problem naprawiono w wersji 10.1.21.
Oryginalny opis (angielski, źródło NVD)
Zimbra is vulnerable to stored cross-site scripting (XSS) via the Content-Location MIME header in email attachments. Due to lack of sanitization of the Content-Location header, an attacker can set it to a javascript: URI. An unauthenticated remote attacker can send a crafted email to a victim; when the victim opens the email in the Zimbra web interface and clicks the attachment name, the JavaScript payload executes in the victim's browser context. This issue was fixed in version 10.1.21
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS