CVE-2025-27915
Açıklama
Zimbra Collaboration (ZCS) 9.0, 10.0 ve 10.1 sürümlerinde bir sorun tespit edilmiştir. ICS dosyalarındaki HTML içeriğinin yetersiz temizlenmesi nedeniyle Classic Web Client üzerinde saklanan bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Bir kullanıcı kötü amaçlı bir ICS girişi içeren bir e-posta mesajını görüntülediğinde, gömülü JavaScript kodu bir <details> etiketi içindeki ontoggle olayı aracılığıyla çalışır. Bu durum, saldırganın kurbanın oturumu içinde rastgele JavaScript çalıştırmasına olanak tanıyarak, mesajları saldırgan tarafından kontrol edilen bir adrese yönlendirmek için e-posta filtreleri ayarlamak gibi yetkisiz işlemlere yol açabilir. Sonuç olarak, bir saldırgan; e-posta yönlendirme ve veri sızdırma dahil olmak üzere kurbanın hesabı üzerinde yetkisiz işlemler gerçekleştirebilir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 28 Eki 2025- synacor zimbra_collaboration_suite10.0.13, 10.1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| synacor zimbra_collaboration_suite | 10.0.0 ≤ v < 10.0.13, 10.1.0 ≤ v < 10.1.5, 9.0.0 | 10.0.13, 10.1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.