CVE-2022-27926 PoC — Zimbra 安全漏洞
关联漏洞
标题:
Zimbra 安全漏洞
(CVE-2022-27926)
Description:Synacor Zimbra是美国Synacor公司的一套开源的电子邮件协作平台。 Zimbra Collaboration (aka ZCS) 9.0存在安全漏洞,该漏洞允许未经身份验证的攻击者通过请求参数执行任意 Web 脚本或 HTML。
Description
A reflected cross-site scripting (XSS) vulnerability in the /public/launchNewWindow.jsp component of Zimbra Collaboration (aka ZCS) 9.0 allows unauthenticated attackers to execute arbitrary web script or HTML via request parameters.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放;当原始来源失效或无法访问时,本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入,因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键,由衷感谢。 查看订阅方案 →