CVE-2025-27915

中已发布

Synacor Zimbra 协作套件（ZCS）跨站脚本漏洞

已发布: 2025年3月12日
已更新: 2026年2月26日
分配 CNA: mitre
观察到的证据: 2025年10月7日

初级CVSS

5.4/ 10中

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

EPSS概率估计

4.1%

低 · 未来 30 天

百分位: 90.6%
型号日期: 2026年10月23日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

CISA 已知被利用

此 CVE 出现在 CISA 已知利用的漏洞目录中。

总结

在 Zimbra Collaboration (ZCS) 9.0、10.0 和 10.1 中发现了一个问题。由于对 ICS 文件中的 HTML 内容过滤不充分，经典网页客户端 (Classic Web Client) 存在存储型跨站脚本 (XSS) 漏洞。当用户查看包含恶意 ICS 条目的电子邮件时，其中嵌入的 JavaScript 会通过 `<details>` 标签内的 ontoggle 事件执行。这允许攻击者在受害者的会话中运行任意 JavaScript，可能导致未授权操作，例如设置电子邮件过滤器以将邮件重定向到攻击者控制的地址。因此，攻击者可以在受害者的账户上执行未授权操作，包括电子邮件重定向和数据窃取。

来源

仓库证据: 文件：1 · 仓库：1

1 模板

Zimbra - Cross-Site Scripting via ICS Files模板
http/cves/2025/CVE-2025-27915.yaml
Nuclei Templates
检测观察到的证据: 2026年9月26日修订版: d576b576fb05关联工具
声明的条件
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。