CVE-2026-93647

9.3 Critique

Publiée le 25/09/2026 à 16:17 · Modifiée le 29/09/2026 à 23:29 · En attente d'analyse NVD · Source : cve@rapid7.com

Description

An unauthenticated calendar sender can place active markup in a COUNTER message's RFC From address. Selecting the message in Zimbra Classic triggers stored XSS, allowing the attacker to access mailbox data and act as the victim.

Traduire en français

Produits concernés

Zimbra Collaboration Suite (ZCS)

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.3 Critique	cve@rapid7.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N`

Faiblesses (CWE)

CWE-79

Références

https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories