「ZCS」の脆弱性について悪用確認、米政府が注意喚起

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、「悪用が確認された脆弱性カタログ（KEV）」に「Zimbra Collaboration Suite（ZCS）」の脆弱性「CVE-2022-27926」をあらたに追加した。

「ZCS」は、Synacorが開発を手がけるコラボレーションツール。メールやスケジューラ、アドレス帳、ファイル共有などの機能を提供している。

反射型クロスサイトスクリプティング（XSS）の脆弱性「CVE-2022-27926」が、積極的に悪用されているとして同カタログへ追加した。

同脆弱性は、すでに悪用が確認されている「CVE-2022-27924」「CVE-2022-27925」などとともに2022年3月にリリースされた「同9.0.0 Patch 24」にて修正されている。

「ZCS」に関しては、2022年以降に明らかとなった脆弱性だけでも、今回の「CVE-2022-27926」のほか、「CVE-2022-24682」「CVE-2022-27924」「CVE-2022-27925」「CVE-2022-37042」「CVE-2022-41352」など6件が「悪用が確認された脆弱性カタログ（KEV）」に追加されている。

同プラットフォームを狙った攻撃ツールも出回っており、注意喚起が行われている。

（Security NEXT - 2023/04/04 ） ツイート

PR

関連記事

米当局、脆弱性6件を悪用カタログに追加
利用者ページにサイバー攻撃、詳細を調査 - 消費者金融事業者
検針員宅に空き巣、金庫から検針機器が盗難 - 鹿児島市
医療機関関係者向けの感染症週報速報メールで誤送信 - 新潟県
Cisco製FWにバックドア「FIRESTARTER」 - 新手法で永続化、侵害確認を
「Cisco ASA/FTD」脆弱性がDoS攻撃の標的に - 修正を再度呼びかけ
「MS Edge」にセキュリティ更新 - 脆弱性2件を修正
「DeepL」のChrome向け拡張機能にXSS脆弱性
先週注目された記事（2026年4月19日〜2026年4月25日）
「M365 Copilot」にオープンリダイレクトの脆弱性 - すでに修正済み