CVE-2025-66376
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.2
- EPSS
- 17.3%
- CWE
- CWE-79
- KEV Durumu
- Evet
Yayım tarihi: 5 Ocak 2026 · CISA KEV son iyileştirme tarihi: 1 Nisan 2026
Etkilenen: synacor zimbra_collaboration_suite
Zimbra Collaboration (ZCS) 10.0.18'den önce ve 10.1'in 10.1.13'den önceki sürümlerinde, HTML e-posta mesajlarında Cascading Style Sheets (CSS) @import yönergeleri aracılığıyla Classic UI'de depolanan XSS ermöglicht.
Orijinal açıklama (İngilizce)
Zimbra Collaboration (ZCS) 10 before 10.0.18 and 10.1 before 10.1.13 allows Classic UI stored XSS via Cascading Style Sheets (CSS) @import directives in an HTML e-mail message.
Referanslar
- https://wiki.zimbra.com/wiki/Security_Center
- https://wiki.zimbra.com/wiki/Zimbra_Releases/10.0.18#Security_Fixes
- https://wiki.zimbra.com/wiki/Zimbra_Releases/10.1.13#Security_Fixes
- https://wiki.zimbra.com/wiki/Zimbra_Responsible_Disclosure_Policy
- https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-66376
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.