CVE-2025-27915: Když BEC začne přepisovat realitu: výzkum zranitelností Zimbra

Hodnocení závažnosti

5.4 CVSS 3.1 CISA-ADP

útok odkudkoli z internetu bez přípravy stačí běžný účet nutný zásah uživatele

dopad únik části dat dílčí změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

24. 9. 2026 1

Když BEC začne přepisovat realitu: výzkum zranitelností Zimbra

Analýza společnosti Rapid7 ve spolupráci se Zimbra odhalila přes 50 zranitelností v Zimbra Collaboration Suite. Podle zprávy tyto chyby umožňují útočníkům manipulovat s poštovními schránkami, sdílenými dokumenty i kalendáři bez znalosti přihlašovacích údajů, což posouvá tradiční podvody typu BEC do roviny manipulace s firemní realitou.

KEV ✓ · ransomware EPSS 1.00 CVE-2022-27925 CVE-2022-37042 CVE-2023-37580 CVE-2024-45519 CVE-2025-27915 CVE-2026-73570 Zimbra US

tg: zneužíváno tg: rozbor tp: phishing tp: podvod tp: identita

24. 9. 15:00 · Rapid7 · When Business Email Compromise Starts Rewriting Reality

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD