Уязвимость интерфейса администрирования корпоративной системы управления электронной почтой Zimbra Collaboration Suite (ZCS), позволяющая нарушителю выполнить произвольный код JavaScript

Уязвимость интерфейса администрирования корпоративной системы управления электронной почтой Zimbra Collaboration Suite (ZCS) связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код JavaScript путем отправки специально сформированного URL-адреса

CVE: CVE-2024-33533
CVSS v2.0: 5.5