CVE-2025-66376
Zimbra Collaboration (ZCS) 10 anterior a 10.0.18 y 10.1 anterior a 10.1.13 permite XSS almacenado en Classic UI mediante directivas @import de Cascading Style Sheets (CSS) en un mensaje de correo electrónico HTML.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 18 mar 2026
- Las agencias federales de EE. UU. deben corregirla antes del 1 abr 2026 (BOD 22-01)
- Primer ataque observado 70 días después de la divulgación
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fuente: CISA KEV · 20 ago 2026 10 ago 2026 7 ago 2026 31 jul 2026 23 jul 2026 23 jul 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:NProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| synacor | zimbra collaboration suite | < 10.0.18 |
Artículos relacionados
MalwareAmenazas de la semana: infostealer con IA, zero-day en switches industriales y avalancha de CVE en el kernel Linux
Descubre las amenazas de la semana: el infostealer Dolphin X con IA, tres zero-day en switches Siemens y una avalancha de 432 CVE en el kernel Linux.
APTUAC-0099 utiliza un plugin troyanizado de Notepad++ para atacar Ucrania
El grupo APT ruso UAC-0099 utiliza un plugin malicioso de Notepad++ para atacar a organizaciones ucranianas, exfiltrando datos y causando sabotaje.
APTLaundry Bear ataca con zero-day en Exchange OWA: espionaje persistente e invisible
Laundry Bear explota un zero-day en Exchange OWA con el backdoor OWAReaper, logrando robo de credenciales, tokens y un espionaje persistente e invisible.
VulnerabilidadesZimbra: explotación de una vulnerabilidad SNMP permite ejecutar comandos remotos sin autenticación
CVE-2026-73570: Fallo en Zimbra permite ejecución remota sin autenticación. Afecta a ZCS < 10.1.20 con SNMP. Actualice a 10.1.20 o posterior.
VulnerabilidadesZimbra, CVE-2026-73570 explotada en ataques reales: quién debe actualizar de inmediato
Se ha observado la explotación activa de una vulnerabilidad de Zimbra Collaboration, identificada como CVE-2026-73570 , contra servidores expuestos. CERT
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.