Veille CVE

‹ Retour à la liste

CVE-2026-93641

9.3 Critique

Publiée le 25/09/2026 à 16:17 · Modifiée le 29/09/2026 à 23:29 · En attente d'analyse NVD · Source : cve@rapid7.com

Description

An unauthenticated sender can forge a share notification that triggers stored XSS when a signed-in Zimbra Classic recipient clicks Accept Share, allowing the attacker to access mailbox data and act as the victim.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 9.3 Critique cve@rapid7.com CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs