A Agência de Segurança Cibernética e Infraestrutura (CISA) adicionou uma vulnerabilidade crítica no Zimbra Collaboration Suite (ZCS) ao seu catálogo de Vulnerabilidades Exploitas (KEV). As agências federais e organizações que utilizam a plataforma devem aplicar as atualizações necessárias até 1º de abril de 2026 para mitigar riscos de exploração ativa. A vulnerabilidade é conhecida como CVE-2025-66376.
Detalhes Técnicos
Vulnerabilidade: CVE-2025-66376 é uma vulnerabilidade crítica no Zimbra Collaboration Suite que pode ser explorada por atacantes para obter acesso não autorizado ao sistema.
Impacto: A exploração dessa vulnerabilidade pode permitir que os atacantes executem código arbitrário, comprometendo a segurança do sistema e dos dados.
Atualização: As agências federais e organizações que utilizam o ZCS devem aplicar as atualizações necessárias até 1º de abril de 2026 para mitigar riscos de exploração ativa.
MITRE ATT&CK: A vulnerabilidade CVE-2025-66376 pode ser relacionada à técnica T1210 (Exploitation of Remote Services) do MITRE ATT&CK.
