- Aktif istismar
- CWE-79
- CWE-116
CVE-2022-24682
Zimbra Collaboration Suite Takvim Özelliğinde Siteler Arası Betik Çalıştırma (XSS) Açığı
- Yayımlandı
- Güncellendi
- 7 Ağu 2026
- Açık yaşı
- 1722 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Zimbra Collaboration Suite 8.8.x sürümlerinde, 8.8.15 patch 30 (update 1) öncesinde Takvim özelliğinde bir sorun tespit edilmiştir. Bu sorun Aralık 2021'den itibaren sahada aktif olarak istismar edilmiştir. Bir saldırgan, öğe özniteliklerinin içine çalıştırılabilir JavaScript içeren HTML yerleştirebilir. Bu işaretleme kaçışlanmadan (escape edilmeden) işlendiği için belgeye rastgele işaretleme enjekte edilmesine neden olur.
Kaynaktaki açıklama (İngilizce)
An issue was discovered in the Calendar feature in Zimbra Collaboration Suite 8.8.x before 8.8.15 patch 30 (update 1), as exploited in the wild starting in December 2021. An attacker could place HTML containing executable JavaScript inside element attributes. This markup becomes unescaped, causing arbitrary markup to be injected into the document.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Synacor Zimbra Collaborate Suite (ZCS) | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- wiki.zimbra.com/wiki/Zimbra_Security_Advisories Diğer
- wiki.zimbra.com/wiki/Security_Center Diğer
- volexity.com/…tation-of-zero-day-xss-vulnerability-in-zimbra Diğer
- blog.zimbra.com/…ero-day-exploit-vulnerability-in-zimbra-8-8-15 Diğer
- wiki.zimbra.com/wiki/Zimbra_Releases/8.8.15/P30 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.