CVE-2025-48700 in Collaboration Suite
Сводка
по VulDB • 14.07.2026
В Zimbra Collaboration (ZCS) версий 8.8.15, 9.0, 10.0 и 10.1 обнаружена проблема. Уязвимость Cross-Site Scripting (XSS) в классическом пользовательском интерфейсе Zimbra позволяет злоумышленникам выполнять произвольный JavaScript-код в рамках сессии пользователя, что потенциально может привести к несанкционированному доступу к конфиденциальной информации. Данная проблема возникает из-за недостаточной санитизации HTML-содержимого, а именно при обработке специально созданных структур тегов и значений атрибутов, содержащих директиву @import и другие векторы внедрения скриптов. Уязвимость активируется, когда пользователь просматривает в классическом интерфейсе specially crafted электронное письмо; для этого не требуется дополнительного взаимодействия со стороны пользователя.
If you want to get best quality of vulnerability data, you may have to visit VulDB.