Aktywnie wykorzystywana w atakach
Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability
Synacor - Zimbra Collaboration Suite (ZCS) · Figuruje w katalogu CISA KEV od 2023-04-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2022-27926
ŚrednieCVSS 6.1KEVStreszczenie
Podatność reflected cross-site scripting (XSS) w komponencie /public/launchNewWindow.jsp w Zimbra Collaboration (ZCS) 9.0 pozwala nieuwierzytelnionym atakującym na wykonanie dowolnego skryptu internetowego lub HTML poprzez parametry żądania.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykonać dowolny kod JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub przekierowania na złośliwe strony.
Rekomendacja
Zaktualizuj Zimbra Collaboration do najnowszej wersji zawierającej poprawkę. W międzyczasie rozważ wdrożenie reguł WAF filtrujących złośliwe parametry żądań.
Inne podatności w Zimbra Collaboration
Zobacz wszystkie- CVE-2016-4019Wysokie
Nieokreślona podatność w Zimbra Collaboration przed wersją 8.7.0 umożliwia zdalnym atakującym wpływanie na integralność systemu za pomocą nieznanych wektorów.
- CVE-2016-3413Wysokie
Nieokreślona podatność w Zimbra Collaboration przed wersją 8.7.0 pozwala zdalnym atakującym wpływać na integralność systemu poprzez nieznane wektory.
- CVE-2016-3406Wysokie
Wielokrotne podatności typu cross-site request forgery (CSRF) w Zimbra Collaboration przed wersją 8.7.0 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia nieokreślonych ofiar poprzez wektory związane z rozszerzeniem klienta lub handlerami REST rozszerzeń.
- CVE-2016-3405Wysokie
W Zimbra Collaboration przed wersją 8.7.0 występuje wiele nieokreślonych podatności, które mogą pozwolić zdalnym atakującym na wpływanie na integralność systemu.
- CVE-2016-3404Wysokie
Nieokreślona podatność w Zimbra Collaboration przed wersją 8.7.0 pozwala zdalnym atakującym wpływać na integralność systemu poprzez nieznane wektory.
- CVE-2016-3402Wysokie
Nieokreślona podatność w Zimbra Collaboration przed wersją 8.7.0 umożliwia zdalnym atakującym wpływanie na poufność danych za pomocą nieznanych wektorów.
- CVE-2026-73570WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu istnieje w Zimbra Collaboration (ZCS) przed wersją 10.1.20, gdy opcjonalny pakiet zimbra-snmp jest zainstalowany i włączone są powiadomienia SNMP. Z powodu nieprawidłowej sanityzacji niezaufanych danych wejściowych podczas przetwarzania powiadomień SNMP, nieuwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania SMTP, które mogą skutkować wykonaniem dowolnych poleceń systemu operacyjnego jako użytkownik Zimbra.
- CVE-2025-68645WysokieAktywnie exploitowane
W interfejsie Webmail Classic UI w Zimbra Collaboration (ZCS) 10.0 i 10.1 występuje podatność Local File Inclusion (LFI) wynikająca z nieprawidłowego przetwarzania parametrów żądania w servlecie RestFilter. Nieuwierzytelniony zdalny atakujący może tworzyć żądania do endpointu /h/rest, wpływając na wewnętrzne przekierowywanie żądań i doprowadzając do włączenia dowolnych plików z katalogu WebRoot.
- CVE-2025-48700ŚrednieAktywnie exploitowane
Podatność Cross-Site Scripting (XSS) w klasycznym interfejsie Zimbra Collaboration pozwala atakującemu na wykonanie dowolnego kodu JavaScript w sesji użytkownika. Wynika z niewystarczającej sanityzacji treści HTML, m.in. spreparowanych struktur tagów i wartości atrybutów z dyrektywą @import. Podatność uruchamia się, gdy użytkownik wyświetli spreparowaną wiadomość e-mail w klasycznym interfejsie, bez dodatkowej interakcji.
- CVE-2025-27915ŚrednieAktywnie exploitowane
W Zimbra Collaboration (ZCS) 9.0, 10.0 i 10.1 wykryto podatność typu stored XSS w Classic Web Client wynikającą z niewystarczającej sanityzacji treści HTML w plikach ICS. Gdy użytkownik wyświetla wiadomość e-mail zawierającą złośliwy wpis ICS, osadzony JavaScript wykonuje się poprzez zdarzenie ontoggle w znaczniku <details>, co pozwala atakującemu na uruchomienie dowolnego kodu JavaScript w sesji ofiary i podjęcie nieautoryzowanych działań, takich jak ustawienie filtrów przekierowujących wiadomości na adres kontrolowany przez atakującego.
Oryginalny opis (angielski, źródło NVD)
A reflected cross-site scripting (XSS) vulnerability in the /public/launchNewWindow.jsp component of Zimbra Collaboration (aka ZCS) 9.0 allows unauthenticated attackers to execute arbitrary web script or HTML via request parameters.