CVE-2025-27915
Təsvir
Zimbra Collaboration (ZCS) 9.0, 10.0 və 10.1 versiyalarında problem aşkar edilmişdir. ICS fayllarındakı HTML məzmununun kifayət qədər təmizlənməməsi səbəbindən Classic Web Client-də saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. İstifadəçi zərərli ICS yazısı olan e-poçt mesajına baxdıqda, onun daxilindəki JavaScript kodu <details> teqi içindəki ontoggle hadisəsi vasitəsilə icra olunur. Bu, hücumçuya qurbanın sessiyasında ixtiyari JavaScript kodunu işə salmağa imkan verir ki, bu da mesajları hücumçunun nəzarət etdiyi ünvana yönləndirmək üçün e-poçt filtrlərinin təyin edilməsi kimi icazəsiz hərəkətlərə gətirib çıxara bilər. Nəticədə, hücumçu qurbanın hesabında e-poçtun yönləndirilməsi və məlumatların sızdırılması da daxil olmaqla, icazəsiz əməliyyatlar yerinə yetirə bilər.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 28 okt 2025- synacor zimbra_collaboration_suite10.0.13, 10.1.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| synacor zimbra_collaboration_suite | 10.0.0 ≤ v < 10.0.13, 10.1.0 ≤ v < 10.1.5, 9.0.0 | 10.0.13, 10.1.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.