BLACKOUT MAP

Synacor · Zimbra Collaboration Suite (ZCS)

CVE-2025-66376

Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting Vulnerability

Saldırılarda istismar ediliyor Yüksek 7,2 Saldırı olasılığı: 20%
Paylaş

Nedir

Zimbra Collaboration (ZCS) 10 before 10.0.18 and 10.1 before 10.1.13 allows Classic UI stored XSS via Cascading Style Sheets (CSS) @import directives in an HTML e-mail message.

CISA: Synacor Zimbra Collaboration Suite (ZCS) contains a cross-site scripting vulnerability in the Classic UI where attackers could abuse Cascading Style Sheets (CSS) @import directives in email HTML.

Ne yapmalı

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

ABD federal kurumları için son tarih: 1 Nisan 2026

CISA listesine eklenme
18 Mart 2026
Yayımlanma
5 Ocak 2026
Önem
Yüksek 7,2 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS)
20% bilinen tüm açıkların en üstteki 2,5% diliminde
Zayıflık
CWE-79
Daha fazla ayrıntı
NVD · CVE.org · CISA
Tüm kaynaklar (5)

Synacor için istismar edilen diğer açıklar

EklenmeAçıkÜrünÖnemSaldırı olasılığı
21 Ağu 2026OS Command InjectionCVE-2026-73570Zimbra Collaboration Suite (ZCS)Yüksek 8,972%
20 Nis 2026Cross-site ScriptingCVE-2025-48700Zimbra Collaboration Suite (ZCS)Orta 6,11,7%
7 Eki 2025Cross-site ScriptingCVE-2025-27915Zimbra Collaboration Suite (ZCS)Orta 5,44,1%
7 Tem 2025Server-Side Request Forgery (SSRF)CVE-2019-9621Zimbra Collaboration Suite (ZCS)Yüksek 7,581%
19 May 2025Cross-Site Scripting (XSS)CVE-2024-27443Zimbra Collaboration Suite (ZCS)Orta 6,125%
25 Şub 2025Cross-Site Scripting (XSS)CVE-2023-34192Zimbra Collaboration Suite (ZCS)Kritik 9,077%
3 Eki 2024Command ExecutionCVE-2024-45519Zimbra Collaboration Suite (ZCS)Kritik 10,099,9%
27 Tem 2023Cross-Site Scripting (XSS)CVE-2023-37580Zimbra Collaboration Suite (ZCS)Orta 6,149%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.