Synacor · Zimbra Collaborate Suite (ZCS)
CVE-2022-24682
Synacor Zimbra Collaborate Suite (ZCS) Cross-Site Scripting Vulnerability
Cos'è
An issue was discovered in the Calendar feature in Zimbra Collaboration Suite 8.8.x before 8.8.15 patch 30 (update 1), as exploited in the wild starting in December 2021. An attacker could place HTML containing executable JavaScript inside element attributes. This markup becomes unescaped, causing arbitrary markup to be injected into the document.
CISA: Synacor Zimbra Collaboration Suite (ZCS) contains a cross-site scripting (XSS) vulnerability in the Calendar feature that allows an attacker to execute arbitrary code.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 11 marzo 2022
- Aggiunta all'elenco CISA
- 25 febbraio 2022
- Pubblicato
- 9 febbraio 2022
- Gravità
- Media 6,1 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 31% tra il 1,8% più alto di tutte le vulnerabilità note
- Tipo di debolezza
- CWE-79 CWE-116
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (5)
- https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories
- https://wiki.zimbra.com/wiki/Security_Center
- https://www.volexity.com/blog/2022/02/03/operation-emailthief-active-exploitation-of-zero-day-xss-vulnerabili…
- https://blog.zimbra.com/2022/02/hotfix-available-5-feb-for-zero-day-exploit-vulnerability-in-zimbra-8-8-15/
- https://wiki.zimbra.com/wiki/Zimbra_Releases/8.8.15/P30
Altre falle sfruttate di Synacor
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 21 ago 2026 | OS Command Injection | Zimbra Collaboration Suite (ZCS) | Alta 8,9 | 72% |
| 20 apr 2026 | Cross-site Scripting | Zimbra Collaboration Suite (ZCS) | Media 6,1 | 1,7% |
| 18 mar 2026 | Cross-Site Scripting | Zimbra Collaboration Suite (ZCS) | Alta 7,2 | 20% |
| 17 feb 2026 | (ZCS) Server-Side Request Forgery | Zimbra Collaboration Suite | Critica 9,8 | 94% |
| 22 gen 2026 | Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion | Zimbra Collaboration Suite (ZCS) | Alta 8,8 | 49% |
| 7 ott 2025 | Cross-site Scripting | Zimbra Collaboration Suite (ZCS) | Media 5,4 | 4,1% |
| 7 lug 2025 | Server-Side Request Forgery (SSRF) | Zimbra Collaboration Suite (ZCS) | Alta 7,5 | 81% |
| 19 mag 2025 | Cross-Site Scripting (XSS) | Zimbra Collaboration Suite (ZCS) | Media 6,1 | 25% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.