🇰🇷 한글 설명
Zimbra Collaboration Suite(ZCS)의 Classic Web Client에서 /h/rest 문서 편집기의 packages 파라미터를 통해 JavaScript를 주입할 수 있는 반사형 XSS 취약점입니다. CVE-2026-50053과 결합되면 공격자는 일반 Zimbra 계정으로 피해자의 인증 세션에서 임의 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
공격자가 만든 특수한 링크를 로그인된 사용자가 열면, 그 사용자의 Zimbra 브라우저 세션에서 악성 스크립트가 실행됩니다. 이를 통해 메일 내용을 읽거나 피해자 명의로 작업이 수행될 수 있습니다.
🇺🇸 원문 (English)
A reflected cross-site scripting vulnerability in the Classic Web Client of Zimbra Collaboration Suite (ZCS) allows an attacker to inject JavaScript through the packages parameter of the /h/rest document editor. The editor inserts package names into script attributes without HTML encoding. When combined with CVE-2026-50053, an attacker with an ordinary Zimbra account can supply their own authentication token and document identifiers in a URL and execute JavaScript in another signed-in user's Zimbra browser session when that user opens the URL. This permits reading mailbox data and performing authenticated actions as the victim. The issue affects ZCS 10.1.16 and was remediated in 10.1.17.
📍 영향받는 시스템
Zimbra Collaboration Suite(ZCS) 10.1.16 버전 (10.1.17에서 수정됨)
⚔️ 공격 벡터
공격자가 인증 토큰과 문서 식별자를 포함한 조작된 URL을 만들어 피해자가 클릭하도록 유도, packages 파라미터로 스크립트 주입
🛡️ 대응 방법
ZCS를 10.1.17 이상으로 업데이트하고, 업데이트 전까지 Classic Web Client의 /h/rest 경로 접근을 제한
🔧 검증 코드
출력된 버전이 10.1.17 이상이면 패치된 것이고, 10.1.16 이하이면 취약하므로 즉시 업데이트가 필요합니다.
su - zimbra -c 'zmcontrol -v 2>/dev/null | head -n 1'