CVE-2024-45194
mediumPriorität · verfolgen · 0EPSS 0.005 · 39. PerzentilEUNLUSEPSS · bewertet 2026-10-27
In Zimbra Collaboration (ZCS) 9.0 and 10.0, a vulnerability in the Webmail Modern UI allows execution of stored Cross-Site Scripting (XSS) payloads. An attacker with administrative access to the Zimbra Administration Panel can inject malicious JavaScript code while configuring an email account. This injected code is stored on the server and executed in the context of the victim's browser when interacting with specific elements in the web interface. (The vulnerability can be mitigated by properly sanitizing input parameters to prevent the injection of malicious code.)
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (5)
Betroffene Produkte und Versionsbereiche.
- synacor zimbra collaboration serveralle Versionenncsc_nlNLcpe:2.3:a:synacor:zimbra_collaboration_server:*:*:*:*:*:*:*:*
- synacor zimbra collaboration suite10.0.0 → 10.0.9nvdUScpe:2.3:a:synacor:zimbra_collaboration_suite:*:*:*:*:*:*:*:*
- synacor zimbra collaboration suite= 10.1.0nvdUScpe:2.3:a:synacor:zimbra_collaboration_suite:*:*:*:*:*:*:*:*
- synacor zimbra collaboration suite= 9.0.0nvdUScpe:2.3:a:synacor:zimbra_collaboration_suite:*:*:*:*:*:*:*:*
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- NCSC-2024-0386Kwetsbaarheden verholpen in ZimbraNL2024-10-02csaf · ncsc_nlNL
Synacor heeft kwetsbaarheden verholpen in Zimbra Collaboration.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (13)
Externe Belege — Patches, Meldungen, Analysen.
- https://nvd.nist.gov/vuln/detail/CVE-2024-45194cnnvd
- https://wiki.zimbra.com/wiki/Zimbra_Releases/10.0.9#Security_Fixescnnvd
- https://wiki.zimbra.com/wiki/Zimbra_Releases/10.1.1#Security_Fixescnnvd
- https://wiki.zimbra.com/wiki/Zimbra_Releases/9.0.0/P41#Security_Fixescnnvd
- https://wiki.zimbra.com/wiki/Zimbra_Responsible_Disclosure_Policycnnvd
- https://wiki.zimbra.com/wiki/Zimbra_Releases/10.0.9#Security_Fixesenisa_euvd
- https://wiki.zimbra.com/wiki/Zimbra_Releases/10.1.1#Security_Fixesenisa_euvd
- https://wiki.zimbra.com/wiki/Zimbra_Releases/9.0.0/P41#Security_Fixesenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan