Um problema de segurança crítico de XSS armazenado foi corrigido no Zimbra Classic Web Client, que permite que emails maliciosos executem código quando abertos. A Zimbra lançou a versão 10.1.19 para corrigir essa vulnerabilidade.
Detalhes Técnicos
A vulnerabilidade é um XSS armazenado que afeta o Zimbra Classic Web Client.
Isso permite a execução de código malicioso a partir de emails especialmente criados.
A Zimbra Collaboration é amplamente utilizada e essa falha pode expor caixas de email de usuários.
Ainda não foi atribuído um ID CVE a essa vulnerabilidade.
A correção está disponível na versão 10.1.19 do Zimbra.
Ações Recomendadas
Atualize imediatamente para a versão 10.1.19 do Zimbra Classic Web Client.
Verifique se há emails suspeitos em suas caixas de entrada e reporte-os à equipe de segurança.
Implemente filtros de segurança adicionais para emails que possam conter código malicioso.
Monitore o uso do Zimbra Collaboration para detectar atividades anômalas.
