✉️ Свыше 10,5 тыс. серверов Zimbra остаются уязвимыми к XSS-атаке через CVE-2025-48700 — вредоносный код выполняется при открытии письма в веб-интерфейсе

🎣 Уязвимость уже используется в реальных атаках и включена в каталог CISA. Исправления выпустили ещё в июне 2025 года, но массового обновления не произошло. Ранее схожие атаки через Zimbra применялись против украинских госструктур, их связывали с группировкой APT28.

Злоумышленники встраивают вредоносный JavaScript в тело письма — жертве даже не нужно переходить по ссылкам или открывать вложения, чтобы оказаться уязвимыми.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX