Zimbra Classic Web Client có lỗ hổng XSS lưu trữ cho phép mã độc chạy khi mở email
"Zimbra disclosed a critical stored cross-site scripting (XSS) vulnerability in the Classic Web Client that could let a specially crafted email execute malicious code in a user's session when opened. The issue has no CVE assigned yet, and Zimbra recommends updating to Zimbra Collaboration Suite version 10.1.19 to reduce risk of mailbox, session, or account-setting exposure."
Lỗ hổng stored XSS trong Classic Web Client có thể dẫn đến thực thi mã độc trong session khi mở email, từ đó làm tăng nguy cơ lộ thông tin mailbox và chiếm quyền tài khoản.
Rủi ro chủ yếu là gián đoạn bảo mật tài khoản người dùng và khả năng bị truy cập trái phép dữ liệu email; tác động vận hành phụ thuộc vào mức độ người dùng sử dụng Classic Web Client và tốc độ cập nhật Zimbra Collaboration Suite 10.1.19.
Zimbra thông báo một lỗ hổng bảo mật mức độ nghiêm trọng trong Classic Web Client có thể dẫn đến stored cross-site scripting (XSS). Theo mô tả, kẻ tấn công có thể gửi một email được chế tạo đặc biệt; khi người dùng mở email, mã độc có thể được thực thi trong phiên (session) của nạn nhân.
Zimbra cho biết hiện chưa có mã định danh CVE cho vấn đề này. Nếu bị khai thác, lỗ hổng có thể cho phép truy cập thông tin mailbox, dữ liệu phiên, hoặc các thiết lập tài khoản.
Stored XSS là dạng XSS “lưu trữ/persistent”, trong đó đoạn mã độc được lưu trên máy chủ (ví dụ trong cơ sở dữ liệu) và chỉ cần người dùng tải trang có chứa nội dung đó là có thể bị ảnh hưởng.
Khuyến nghị: quản trị viên nên cập nhật lên Zimbra Collaboration Suite 10.1.19 để giảm rủi ro liên quan đến exposure của mailbox, session và account settings. Đồng thời rà soát quy trình quản trị bản vá và giám sát các dấu hiệu bất thường trong ứng dụng web.