A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2025-66376 afeta o Zimbra Collaboration Suite (ZCS) da Synacor e é um tipo comum de vulnerabilidade a XSS (Cross-Site Scripting) que pode ser explorada por atores mal-intencionados.
Detalhes Técnicos
Vulnerabilidade: CVE-2025-66376 - Cross-Site Scripting (XSS) no Zimbra Collaboration Suite (ZCS)
Impacto: A vulnerabilidade pode ser explorada por atores mal-intencionados para executar códigos arbitrários, comprometendo a segurança do sistema.
Exploitação: A CISA relatou evidências de exploração ativa da vulnerabilidade, o que pode colocar em risco a segurança do federal enterprise.
Catálogo de Vulnerabilidades Exploitas (KEV): A vulnerabilidade foi adicionada ao catálogo devido à sua importância e ao risco de exploração.
