CVE-2018-6882 Uso conocido en ransomware

Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability

Synacor · Zimbra Collaboration Suite (ZCS) · Agregada al catálogo el 19-04-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Synacor Zimbra Collaboration Suite (ZCS) contains a cross-site scripting vulnerability that might allow remote attackers to inject arbitrary web script or HTML.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2018-6882

Otras vulnerabilidades de Synacor en el catálogo

CVE-2026-73570 Vulnerabilidad de inyección de comandos del sistema operativo en Zimbra Collaboration Suite (ZCS) Alta 21-08-2026
CVE-2025-48700 Vulnerabilidad de cross-site scripting (XSS) en Synacor Zimbra Collaboration Suite (ZCS) Alta 20-04-2026
CVE-2025-66376 Vulnerabilidad de cross-site scripting (XSS) en Synacor Zimbra Collaboration Suite (ZCS) Alta 18-03-2026
CVE-2020-7796 Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Synacor Zimbra Collaboration Suite (ZCS) Alta 17-02-2026
CVE-2025-68645 Vulnerabilidad de inclusión de archivos remotos (RFI) en PHP en Synacor Zimbra Collaboration Suite (ZCS) Alta 22-01-2026

Ver las 19 de Synacor →