CVE-2025-48700
Açıklama
Zimbra Collaboration (ZCS) 8.8.15, 9.0, 10.0 ve 10.1 sürümlerinde bir sorun tespit edilmiştir. Zimbra Classic UI üzerindeki bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti, saldırganların kullanıcı oturumu içerisinde rastgele JavaScript yürütmesine izin vererek hassas bilgilere yetkisiz erişime yol açabilir. Bu sorun, özellikle @import direktifi ve diğer betik enjeksiyon vektörlerini içeren hazırlanmış etiket yapıları ve öznitelik değerleri ile ilgili olarak HTML içeriğinin yetersiz temizlenmesinden kaynaklanmaktadır. Zafiyet, bir kullanıcının Classic UI üzerinde hazırlanmış bir e-posta mesajını görüntülemesiyle tetiklenir ve ek bir kullanıcı etkileşimi gerektirmez.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 23 Nis 2026- synacor zimbra_collaboration_suite10.0.12, 10.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| synacor zimbra_collaboration_suite | 10.0.0 ≤ v < 10.0.12, 10.1.0 ≤ v < 10.1.4, 8.8.15, 9.0.0 | 10.0.12, 10.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.