CVE-2026-93633
Beschrijving NL
Een CSS-ontsmettingskwetsbaarheid in Zimbra Collaboration Suite (ZCS) stelt een geverifieerde gebruiker met Aktetas-toegang in staat om een document te publiceren dat door aanvallers gecontroleerde inhoud weergeeft onder de Zimbra-oorsprong. Bij het verwerken van een stylesheet met niet-ASCII-tekens voegt DefangFilter het laatste ASCII-segment toe zonder het te ontsmetten. HTML opgeslagen als applicatie/x-zimbra-doc kan daarom CSS URL-verwijzingen behouden die de normale ontsmetter verwijdert. Een aanvaller kan een vervaardigd document delen dat externe bronnen laadt en een formulier voor het verzamelen van referenties weergeeft met behulp van Zimbra's eigen visuele middelen. Voor uitbuiting moet het slachtoffer het document openen in een browser die het inhoudstype inline maakt; diefstal van inloggegevens vereist bovendien het indienen van formulieren. ZCS 10.1.16 en 10.1.20 worden beïnvloed.
Origineel (Engels) tonen
A CSS sanitization vulnerability in Zimbra Collaboration Suite (ZCS) allows an authenticated user with Briefcase access to publish a document that displays attacker-controlled content under the Zimbra origin. When processing a stylesheet containing non-ASCII characters, DefangFilter appends the final ASCII segment without sanitizing it. HTML stored as application/x-zimbra-doc can therefore retain CSS URL references that the normal sanitizer removes. An attacker can share a crafted document that loads external resources and displays a credential-collection form using Zimbra's own visual assets. Exploitation requires the victim to open the document in a browser that renders the content type inline; credential theft additionally requires form submission. ZCS 10.1.16 and 10.1.20 are affected.