CVE-2025-48700 in Collaboration Suite
Résumé
par VulDB • 27/06/2026
Un problème a été découvert dans Zimbra Collaboration (ZCS) 8.8.15 et 9.0 et 10.0 et 10.1. Une vulnérabilité Cross-Site Scripting (XSS) dans l'interface utilisateur classique de Zimbra permet aux attaquants d'exécuter du JavaScript arbitraire au sein de la session de l'utilisateur, pouvant potentiellement conduire à un accès non autorisé à des informations sensibles. Ce problème découle d'une désinfection insuffisante du contenu HTML, impliquant spécifiquement des structures de balises et des valeurs d'attributs truqués qui incluent une directive @import ainsi que d'autres vecteurs d'injection de script. La vulnérabilité est déclenchée lorsqu'un utilisateur consulte un message e-mail falsifié dans l'interface classique, sans nécessiter d'autre interaction de la part de l'utilisateur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.