CVE-2025-66376

CVE-2025-66376 betrifft Zimbra Collaboration (ZCS) vor den Versionen 10.0.18 und 10.1.13. Es handelt sich um eine gespeicherte Cross-Site Scripting (XSS)-Schwachstelle in der Classic UI, die über CSS @import-Direktiven in HTML-E-Mails ausgenutzt werden kann. Ein erfolgreicher Angriff könnte zur Ausführung von bösartigem Skriptcode im Browser des Benutzers führen, was die Kompromittierung von Sitzungsdaten oder die Umleitung zu bösartigen Websites ermöglicht. Diese Schwachstelle stellt ein erhebliches Risiko für die Vertraulichkeit und Integrität von Benutzerdaten dar. Die Schwachstelle wird mit einem CVSS-Score von 7.2 (HIGH) bewertet und ist im CISA KEV-Katalog aufgeführt, was bedeutet, dass sie aktiv ausgenutzt wird. Die EPSS-Wahrscheinlichkeit liegt bei 20%, was auf eine erhöhte Wahrscheinlichkeit der Ausnutzung hinweist. Die aktive Ausnutzung unterstreicht die Dringlichkeit der Behebung. Security-Teams sollten umgehend alle betroffenen Zimbra Collaboration-Instanzen auf die Versionen 10.0.18 oder 10.1.13 (oder höher) aktualisieren. Wo ein sofortiges Patchen nicht möglich ist, sollten temporäre Mitigationen und verstärktes Monitoring implementiert werden, um potenzielle Angriffe zu erkennen und abzuwehren. Eine Priorisierung dieser Schwachstelle ist aufgrund der aktiven Ausnutzung und des hohen Risikos unerlässlich.