Summary
Ein Angreifer kann mehrere Schwachstellen in Synacor Zimbra ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode auszuführen.
Product
Zimbra ist eine Groupware-Lösung, die E-Mail, Kalender und Aufgabenverwaltung bietet.
Vulnerabilities 3
-
High 8.8
A Local File Inclusion (LFI) vulnerability exists in the Webmail Classic UI of Zimbra Collaboration (ZCS) 10.0 and 10.1…
KEV Jan 22, 2026 -
High 7.2
Zimbra Collaboration (ZCS) 10 before 10.0.18 and 10.1 before 10.1.13 allows Classic UI stored XSS via Cascading Style S…
KEV Mar 18, 2026 -
Medium 4.7
An issue was discovered in Zimbra Collaboration (ZCS) 10.0 and 10.1. A hardcoded Flickr API key and secret are present …
Revision history
-
#4
CVE-2025-66376 wird ausgenutzt
-
#3
Referenz(en) aufgenommen: EUVD-2026-0850
-
#2
PoC aufgenommen
-
#1
Initiale Fassung
References
-
Zimbra Security Advisory vom 2025-12-22
https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories
-
NIST Vulnerability Database vom 2025-12-22
https://nvd.nist.gov/vuln/detail/CVE-2025-68645
-
NIST Vulnerability Database vom 2025-12-22
https://nvd.nist.gov/vuln/detail/CVE-2025-67809
-
PoC auf GitHub vom 2026-01-01
https://github.com/MaxMnMl/zimbramail-CVE-2025-68645-poc
-
CISA Known Exploited Vulnerabilities Catalog vom 2026-03-18
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-66376