Разработчики Zimbra выпустили обновления безопасности для устранения уязвимости, которая затрагивает все версии Zimbra. Злоумышленник может использовать некоторые из этих уязвимостей (CVE-2025-66376, CVE-2025-67809, CVE-2025-68645) для межсайтовый скриптинг, вызов состояния «отказа в обслуживании», произвольные файлы из каталога WebRoot, обхода ограничений безопасности и раскрытие конфиденциальной информации в целевой системе.

Уязвимость безопасности исправлена в следующих версиях Zimbra :

• Zimbra Daffodil 10.1.13

• Zimbra Daffodil 10.0.18

Источник: zimbra.com