- Aktif istismar
- CWE-79
CVE-2018-6882
Zimbra Collaboration Suite'te e-posta eki bağlantısı üzerinden siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 1 Eki 2026
- Açık yaşı
- 3136 gün
- Kaydı açan
- mitre
ÖzetTürkçe
ZmMailMsgView.getAttachmentLinkHtml fonksiyonunda, 8.7 Patch 1 öncesi ve 8.8.7 öncesi 8.8.x sürümlerindeki Zimbra Collaboration Suite (ZCS) içinde siteler arası betik çalıştırma (XSS) açığı bulunmaktadır. Bu açık, uzak saldırganların bir e-posta ekindeki Content-Location başlığı aracılığıyla keyfi web betiği veya HTML enjekte etmesine olanak sağlayabilir.
Kaynaktaki açıklama (İngilizce)
Cross-site scripting (XSS) vulnerability in the ZmMailMsgView.getAttachmentLinkHtml function in Zimbra Collaboration Suite (ZCS) before 8.7 Patch 1 and 8.8.x before 8.8.7 might allow remote attackers to inject arbitrary web script or HTML via a Content-Location header in an email attachment.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Synacor Zimbra Collaboration Suite (ZCS) | Sürüm belirtilmemiş | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- seclists.org/fulldisclosure/2018/Mar/52 Diğer
- securify.nl/…ue-to-the-way-it-handles-attachment-links.html Diğer
- wiki.zimbra.com/wiki/Zimbra_Releases/8.8.7 Diğer
- bugzilla.zimbra.com/show_bug.cgi Diğer
- securityfocus.com/archive/1/541891/100/0/threaded Diğer
- wiki.zimbra.com/wiki/Zimbra_Security_Advisories Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.