| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| zimbra collaboration suite | = 10.1.0= 9.0.0≥ 10.0.0, < 10.0.9< 9.0.0 | 10.0.99.0.0 |
An issue was discovered in Zimbra Collaboration (ZCS) through 10.1. A stored Cross-Site Scripting (XSS) vulnerability exists in the /modern/contacts/print endpoint of Zimbra webmail. This allows an attacker to inject and execute arbitrary JavaScript code in the context of the victim's browser when a crafted vCard (VCF) file is processed and printed. This could lead to unauthorized actions within the victim's session.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン