Orta CVSS 6.1 CISA KEV
CVE-2025-66376: Zimbra Zimbra Suite'te CSS ile XSS Açığı
Zimbra'nın eski sürümleri, HTML e-postalarındaki CSS ile XSS saldırısına açıktır. Saldırganlar kullanıcıların tarayıcılarında zararlı kod çalıştırabilir. Hemen en güncel yamalı sürüme (10.0.18 veya 10.1.13 sonrası) güncelleyin.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
Zimbra Collaboration (ZCS) 10 before 10.0.18 and 10.1 before 10.1.13 allows Classic UI stored XSS via Cascading Style Sheets (CSS) @import directives in an HTML e-mail message.
Özet bilgiler
- Ürün
- Synacor Zimbra Collaboration Suite
- CVSS v3.1
- 6.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N - EPSS
- %20,23 (yüzdelik 97)
- CWE
- CWE-79
- Yama
- Yok / bilinmiyor
- KEV
- Eklenme: 2026-03-18 · Son tarih: 2026-04-01
Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| synacor-zimbra-collaboration-suite | 10.0.0 | — | 10.0.18 |
| synacor-zimbra-collaboration-suite | 10.1.0 | — | 10.1.13 |