2026-2291: Zimbra Collaboration Suite: Mehrere Schwachstellen ermöglichen u. a. Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2026-05-28 13:59): Neues Advisory

Betroffene Software

Middleware
Office

Betroffene Plattformen

Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Der Hersteller informiert über die Schwachstellen und stellt die Version 10.1.17 der Zimbra Collaboration Suite als Sicherheitsupdate bereit.

Schwachstellen:

ZIMBRA-10-1-17-A

Schwachstelle in Zimbra Collaboration Suite ermöglicht Umgehen von Sicherheitsvorkehrungen

ZIMBRA-10-1-17-B

Schwachstelle in Zimbra Collaboration Suite ermöglicht Cross-Site-Scripting-Angriff

ZIMBRA-10-1-17-C

Schwachstelle in Zimbra Collaboration Suite ermöglicht Ausspähen von Informationen

ZIMBRA-10-1-17-D