È sufficiente visualizzare un’email preparata dagli attaccanti nella Classic UI di Zimbra Collaboration Suite per avviare codice JavaScript, senza cliccare link o aprire allegati. La tecnica sfrutta C ...