CVE-2025-48700 in Collaboration Suite
요약
\~에 의해 VulDB • 2026. 06. 10.
Zimbra Collaboration(ZCS) 8.8.15, 9.0, 10.0 및 10.1에서 문제가 발견되었습니다. Zimbra Classic UI의 Cross-Site Scripting(XSS) 취약점으로 인해 공격자가 사용자의 세션 내에서 임의의 JavaScript를 실행할 수 있으며, 이는 민감한 정보에 대한 무단 접근으로 이어질 수 있습니다. 이 문제는 HTML 콘텐츠의 불충분한 sanitization으로 인해 발생하며, 특히 @import 지시문을 포함한 기타 script injection 벡터가 포함된 조작된 tag 구조 및 attribute 값이 관련됩니다. 이 취약점은 사용자가 Classic UI에서 조작된 이메일 메시지를 볼 때 트리거되며, 추가적인 사용자 상호작용이 필요하지 않습니다.
Once again VulDB remains the best source for vulnerability data.