Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Zimbra opravuje 1 zranitelnost

Zimbra verzí 10.1.19 opravuje 1 zranitelnost [1]. Podrobnosti k aplikaci opravy je možné nalézt na [2]. Uživatelé aktualizující z verzí 10.0.x, 9.0.x a 8.8.15 na opravenou verzi, kteří v minulosti aplikovali kroky pro mitigaci SNMP, musí znovu aplikovat aktualizované kroky [1].

Zimbra - XSS
CVSS 6.1 (Medium)

Neautentizovanému vzdálenému útočníkovi je umožněno provést stored XSS útok na příjemce útočníkem speciálně vytvořených e-mailů. Zranitelnost je zneužitelná pouze na instancích, které využívají rozhraní Classic Web Client [1].

Zranitelnost se nachází v produktu:

  • Zimbra; <=10.1.19;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Více informací:

  • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 7. 7. 2026.

Za CESNET, z.s.p.o. Martin Krajči dne 13. 7. 2026.

CESNET, z.s.p.o. Logo