Уразливість XSS у Synacor Zimbra Collaboration Suite (ZCS)

Що відомо

У Zimbra Collaboration Suite (версії 8.8.15, 9.0, 10.0 та 10.1) виявлено вразливість типу Cross-Site Scripting (XSS) у класичному інтерфейсі користувача. Зловмисники можуть виконати довільний JavaScript у сесії користувача, переглядаючи спеціально сформоване електронне повідомлення без додаткової взаємодії.

Бізнес-вплив

Ця вразливість може призвести до несанкціонованого доступу до конфіденційної інформації користувачів Zimbra через виконання шкідливих скриптів у їхніх сесіях. Це створює ризик компрометації облікових записів та витоку даних, що негативно впливає на безпеку корпоративної поштової інфраструктури.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень або патчів від Synacor для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до класичного інтерфейсу, посилити моніторинг журналів безпеки та обмежити можливість перегляду підозрілих листів. Важливо також інформувати користувачів про потенційні ризики та дотримуватися принципів мінімальних привілеїв.

Джерела

• NVD
• CISA KEV
• Reference
• Reference
• Reference
• Reference