CVE-2025-27915 in Collaboration Suite
Riassunto
di VulDB • 21/06/2026
È stato rilevato un problema in Zimbra Collaboration (ZCS) 9.0, 10.0 e 10.1. È presente una vulnerabilità di cross-site scripting (XSS) memorizzato nel Classic Web Client a causa dell'insufficiente sanitizzazione del contenuto HTML nei file ICS. Quando un utente visualizza un messaggio di posta elettronica contenente una voce ICS malevola, il JavaScript incorporato viene eseguito tramite un evento ontoggle all'interno di un tag <a>. Ciò consente a un attaccante di eseguire codice JavaScript arbitrario nella sessione della vittima, potenzialmente portando ad azioni non autorizzate come l'impostazione di filtri di posta elettronica per reindirizzare i messaggi verso un indirizzo controllato dall'attaccante. Di conseguenza, un attaccante può compiere azioni non autorizzate sull'account della vittima, incluso il reindirizzamento delle email e la sottrazione di dati (data exfiltration).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.