Synacor · Zimbra Collaboration Suite (ZCS)

CVE-2023-34192

Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability

مورد سوءاستفاده در حملات بحرانی ۹٫۰ احتمال حمله: ۷۷%

اشتراک‌گذاری

چیست

Cross Site Scripting vulnerability in Zimbra ZCS v.8.8.15 allows a remote authenticated attacker to execute arbitrary code via a crafted script to the /h/autoSaveDraft function.

CISA: Synacor Zimbra Collaboration Suite (ZCS) contains a cross-site scripting (XSS) vulnerability that allows a remote authenticated attacker to execute arbitrary code via a crafted script to the /h/autoSaveDraft function.

چه باید کرد

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

مهلت برای نهادهای فدرال آمریکا: ۱۸ مارس ۲۰۲۵

افزوده‌شده به فهرست CISA: ۲۵ فوریهٔ ۲۰۲۵
منتشرشده: ۶ ژوئیهٔ ۲۰۲۳
شدت: بحرانی ۹٫۰ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۷۷% در ۰٫۴% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-79
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (3)

آسیب‌پذیری‌های دیگر Synacor که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۲۱ اوت ۲۰۲۶	OS Command InjectionCVE-2026-73570	Zimbra Collaboration Suite (ZCS)	بالا ۸٫۹	۷۲%
۲۰ آوریل ۲۰۲۶	Cross-site ScriptingCVE-2025-48700	Zimbra Collaboration Suite (ZCS)	متوسط ۶٫۱	۱٫۷%
۱۸ مارس ۲۰۲۶	Cross-Site ScriptingCVE-2025-66376	Zimbra Collaboration Suite (ZCS)	بالا ۷٫۲	۲۰%
۷ اکتبر ۲۰۲۵	Cross-site ScriptingCVE-2025-27915	Zimbra Collaboration Suite (ZCS)	متوسط ۵٫۴	۴٫۱%
۷ ژوئیه ۲۰۲۵	Server-Side Request Forgery (SSRF)CVE-2019-9621	Zimbra Collaboration Suite (ZCS)	بالا ۷٫۵	۸۱%
۱۹ مه ۲۰۲۵	Cross-Site Scripting (XSS)CVE-2024-27443	Zimbra Collaboration Suite (ZCS)	متوسط ۶٫۱	۲۵%
۳ اکتبر ۲۰۲۴	Command ExecutionCVE-2024-45519	Zimbra Collaboration Suite (ZCS)	بحرانی ۱۰٫۰	۹۹٫۹%
۲۷ ژوئیه ۲۰۲۳	Cross-Site Scripting (XSS)CVE-2023-37580	Zimbra Collaboration Suite (ZCS)	متوسط ۶٫۱	۴۹%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.