Vulnérabilité activement exploitée affectant Zimbra Collaboration

Titre	Vulnérabilité activement exploitée affectant Zimbra Collaboration
Numéro de Référence	Numéro de Référence 63382104/26
Date de publication	Date de publication 21 avril 2026
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Zimbra Collaboration versions antérieures à 10.1.4
Zimbra Collaboration versions antérieures à 10.0.12
Zimbra Collaboration versions antérieures à 9.0.0 Patch 43
Zimbra Collaboration versions antérieures à 8.8.15 Patch 47

Identificateurs externes:

CVE-2025-48700

Bilan de la vulnérabilité:

Une vulnérabilité qui a fait l’objet du bulletin de sécurité «58130711/25 » de la DGSSI est activement exploitée. Cette vulnérabilité peut permettre à un attaquant d’injecter du contenu dans une page.

Solution:

Veuillez se référer aux bulletins de sécurité de Zimbra pour installer les mises à jour.

Risque:

Injection de contenu dans une page

Référence:

Bulletins de sécurité de Zimbra :

https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories

Brochure:

Vulnerabilite-activement-exploitee-affectant-Zimbra-Collaboration.pdf