Um vulnerability crítica foi descoberta no Zimbra Classic Web Client, que permite a execução arbitrária de código através de emails especialmente criados. Essa vulnerabilidade, ainda sem CVE atribuído, é um caso de stored cross-site scripting (XSS) que possibilita a execução de scripts maliciosos na sessão do usuário.
Detalhes Técnicos
A vulnerabilidade afeta o cliente web clássico do Zimbra.
A exploração ocorre através de emails crafted que executam código malicioso na sessão do usuário.
Zimbra recomenda a aplicação imediata de atualizações para mitigar a vulnerabilidade.
Ações Recomendadas
Aplicar as atualizações de segurança fornecidas pelo Zimbra.
Verificar se o sistema está atualizado e se as configurações de segurança estão apropriadas.
Monitorar os logs de sistema para detectar possíveis tentativas de exploração.
Próximo passo
Verificar o status de atualização do Zimbra e realizar uma varredura de segurança para detectar possíveis ameaças.