Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
ssvc Actcvss 5.4epss 4.1%
de la publicación al arma
Publicada en NVD12 mar
CISA KEV+209d
probabilidad de explotación
4.1%top 9% de las CVE
explotación observada
síCISA + VulnCheck
Acción exigida por CISAplazo federal: 2025-10-28
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
En resumen
Una vulnerabilidad en Zimbra permite que atacantes incrusten código malicioso en archivos de calendario (ICS) que se ejecuta cuando el usuario abre un correo que los contiene. Esto permite al atacante realizar acciones no autorizadas en la cuenta de correo de la víctima, como redirigir mensajes o robar datos.
Detalle técnico
Vulnerabilidad XSS almacenada en Zimbra Collaboration 9.0-10.1 (cliente Classic Web) en análisis de archivos ICS; sanitización insuficiente de HTML permite ejecución de JavaScript mediante evento ontoggle en etiquetas details cuando usuarios visualizan entradas de calendario maliciosas, posibilitando secuestro de sesión y operaciones no autorizadas como manipulación de filtros de correo.
Resumen generado y traducido por IA a partir de la descripción oficial.
An issue was discovered in Zimbra Collaboration (ZCS) 9.0 and 10.0 and 10.1. A stored cross-site scripting (XSS) vulnerability exists in the Classic Web Client due to insufficient sanitization of HTML content in ICS files. When a user views an e-mail message containing a malicious ICS entry, its embedded JavaScript executes via an ontoggle event inside a <details> tag. This allows an attacker to run arbitrary JavaScript within the victim's session, potentially leading to unauthorized actions such as setting e-mail filters to redirect messages to an attacker-controlled address. As a result, an attacker can perform unauthorized actions on the victim's account, including e-mail redirection and data exfiltration.