攻撃組織: Winter Vivern
アプリ: Zimbra Collaboration Suite / ZCS
CVE-2025-66376
脆弱性: XSS / クロスサイトスクリプティング
攻撃組織: Winter Vivern
ベンダー: Zimbra
CVE-2025-27915
【要点】 ◎CISAはZimbraのXSS脆弱性（CVE-2025-66376）が悪用されているとしてKEVに追加し、米政府機関にパッチ適用を指示。セッション乗っ取りや情報窃取の恐れがある (BleepingComputer)
