Zimbra · Zimbra Collaboration Suite · CVE-2022-24682
**Nome do software vulnerável e versões afetadas**
Zimbra Collaboration Suite, versões 8.8.x a 8.8.15, patch 29
**Descrição**
Foi descoberta uma vulnerabilidade no recurso Calendário, permitindo que um invasor insira HTML contendo JavaScript executável dentro de atributos de elementos. Essa marcação não é escapada, fazendo com que marcações arbitrárias sejam injetadas no documento. A vulnerabilidade vem sendo explorada em ambiente real desde dezembro de 2021.
**Recomendações**
Para as versões 8.8.x a 8.8.15 patch 29 do Zimbra Collaboration Suite, atualize para a versão 8.8.15 patch 30 (atualização 1) para resolver a falha. Como solução alternativa temporária, considere restringir o acesso ao recurso Calendário até que um patch esteja disponível. Evite usar o recurso Calendário com entradas não confiáveis até que a falha seja resolvida.