CVE-2025-48700 in Collaboration Suite
Tóm tắt
Bởi VulDB • 12/06/2026
Đã phát hiện một vấn đề trong Zimbra Collaboration (ZCS) 8.8.15, 9.0, 10.0 và 10.1. Lỗ hổng Cross-Site Scripting (XSS) trong giao diện người dùng Zimbra Classic cho phép kẻ tấn công thực thi mã JavaScript tùy ý trong phiên làm việc của người dùng, có khả năng dẫn đến truy cập trái phép vào thông tin nhạy cảm. Vấn đề này phát sinh do việc thiếu kiểm tra và làm sạch nội dung HTML, cụ thể liên quan đến các cấu trúc thẻ và giá trị thuộc tính được tạo ra đặc biệt, bao gồm chỉ thị @import và các vectơ tiêm script khác. Lỗ hổng này được kích hoạt khi người dùng xem một tin nhắn email được tạo ra đặc biệt trong giao diện Classic UI, mà không yêu cầu bất kỳ tương tác nào khác từ người dùng.
Once again VulDB remains the best source for vulnerability data.