Vulnerabilidade zero-day na Zimbra deixou Exército Brasileiro exposto a hackers

Vulnerabilidade zero-day na Zimbra deixou Exército Brasileiro exposto a hackers
Por Lillian Sibila Dala Costa • Editado por Jones Oliveira |
Uma vulnerabilidade zero-day na Zimbra Collaboration, ferramenta que integra e-mail, calendários, chats e compartilhamento de arquivos, levou a ciberataques às instituições militares brasileiras em 2025. A falha, identificada como CVE-2025-27915, estava relacionada aos scripts entre sites (XSS) no Classic Web Client: a falta de revisão no conteúdo HTML dos arquivos ICS, de calendário, deixava qualquer código ser executado no local.
O problema dia zero já foi corrigido com patches, mas, enquanto ativo, fazia com que um usuário que visualizasse e-mails contendo ICS malicioso executasse JavaScript embutido em um evento ontoggle dentro da tag [<] details

Fontes

• https://canaltech.com.br/seguranca/vulnerabilidade-zero-day-na-zimbra-deixou-exercito-brasileiro-exposto-a-hackers/