- Yama var
- Son 7 gün
- CWE-79
CVE-2026-10632
Zimbra Collaboration Suite Klasik Web İstemcisinde Yansıtılan Siteler Arası Betik Çalıştırma (XSS) Açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- rapid7
ÖzetTürkçe
Zimbra Collaboration Suite (ZCS) Klasik Web İstemcisinde, /h/rest belge düzenleyicisinin packages parametresi üzerinden saldırganın JavaScript enjekte etmesine olanak tanıyan yansıtılan bir siteler arası betik çalıştırma (XSS) açığı bulunmaktadır. Düzenleyici, paket adlarını HTML kodlaması yapmadan script öznitelikleri içine eklemektedir. CVE-2026-50053 ile birlikte kullanıldığında, sıradan bir Zimbra hesabına sahip saldırgan, kendi kimlik doğrulama belirteci ve belge tanımlayıcılarını bir URL içinde sağlayabilir ve başka bir oturum açmış kullanıcı bu URL'yi açtığında, o kullanıcının Zimbra tarayıcı oturumunda JavaScript çalıştırabilir. Bu durum, saldırganın kurban adına posta kutusu verilerini okumasına ve kimlik doğrulaması gerektiren işlemler gerçekleştirmesine izin verir. Sorun ZCS 10.1.16 sürümünü etkilemekte olup 10.1.17 sürümünde giderilmiştir. CVSS vektörü: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
Kaynaktaki açıklama (İngilizce)
A reflected cross-site scripting vulnerability in the Classic Web Client of Zimbra Collaboration Suite (ZCS) allows an attacker to inject JavaScript through the packages parameter of the /h/rest document editor. The editor inserts package names into script attributes without HTML encoding. When combined with CVE-2026-50053, an attacker with an ordinary Zimbra account can supply their own authentication token and document identifiers in a URL and execute JavaScript in another signed-in user's Zimbra browser session when that user opens the URL. This permits reading mailbox data and performing authenticated actions as the victim. The issue affects ZCS 10.1.16 and was remediated in 10.1.17.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Zimbra Collaboration Suite | < 10.1.17 | 10.1.17 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.