Zimbra: rilevato sfruttamento in rete della CVE-2025-27915 Alert AL03/251008/CSIRT-ITA Sintesi Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2025-27915 – già sanata dal vendor – relativa al prodotto Zimbra Collaboration Suite (ZCS). Tipologia Data Manipulation Information Disclosure Security Feature Bypass Descrizione Rilevato lo sfruttamento attivo della vulnerabilità identificata tramite la CVE-2025-27915 - già sanata dal vendor - relativa al prodotto Zimbra Collaboration Suite (ZCS). Tale vulnerabilità – di tipo “Stored Cross-Site Scripting (XSS)” e con score CVSS v3.x pari a 5.4 – presente nel Classic Web Client di ZCS, è dovuta al modo in cui viene gestito il contenuto HTML nei file ICS. In particolare, il client web classico di Zimbra non sanitizza adeguatamente il…