CVE-2025-48700 in Collaboration Suite
要約
〜によって VulDB • 2026年08月06日
Zimbra Collaboration (ZCS) 8.8.15、9.0、10.0、および10.1で問題が発見されました。Zimbra Classic UIにおけるCross-Site Scripting（XSS）脆弱性により、攻撃者はユーザーのセッション内で任意のJavaScriptを実行でき、機密情報への不正アクセスにつながる可能性があります。この問題はHTMLコンテンツの不十分なサニタイズに起因し、具体的には@importディレクティブや他のスクリプトインジェクションベクターを含む作成済みのタグ構造と属性値が関与しています。ユーザーがClassic UIで悪意のある電子メールメッセージを表示した際に脆弱性がトリガーされ、追加のユーザー操作は必要ありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.