漏洞详情

CNVD编号	CNVD-2017-08096
漏洞标题	Zimbra Collaboration Suite存在未明HTML注入漏洞
严重等级	中
影响产品	Zimbra Zimbra Collaboration Suite <8.7.1
漏洞类型	通用软硬件漏洞
发现时间	2017-05-24
公开时间	2017-06-04
发现者	Sammy Forgit
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories
漏洞描述	Zimbra Collaboration是美国Zimbra公司的一套电子邮件和协作解决方案。该方案提供电子邮件、联系人、日历、文件共享、社交网络等功能。 Zimbra Collaboration Suite存在未明HTML注入漏洞。攻击者可以利用该漏洞在受影响的浏览器上运行特制的HTML和任意代码，窃取基于cookie认证证书，控制网站向用户呈现的内容。

返回漏洞库首页