Zimbra Collaboration Suite (ZCS) Classic UI 저장형 XSS 취약점 보안 권고 (CVE-2025-66376)

1. 공식 보안 패치 적용

Zimbra 공식 릴리즈 노트를 참조하여 사용 중인 브랜치에 맞는 최신 버전으로 업그레이드하십시오.

• ZCS 10.0 계열: 10.0.18 이상 버전으로 업그레이드
• ZCS 10.1 계열: 10.1.13 이상 버전으로 업그레이드

2. 임시 완화 조치 (WAF 룰 적용)

패치 적용 전까지 이메일 게이트웨이 또는 웹 애플리케이션 방화벽(WAF)에서 HTML 이메일 본문 내 CSS @import 지시문이 포함된 요청을 탐지 및 차단하도록 규칙을 설정하십시오.

Snort/Suricata 탐지 룰 예시:

alert tcp any any -> any 80 (msg:"Zimbra CSS @import XSS Attempt"; content:"@import"; nocase; content:"stylesheet"; nocase; sid:1000001; rev:1;)

3. 사용자 가이드

패치가 완료될 때까지 가급적 Classic UI 대신 Modern UI를 사용하도록 권장하십시오.

본 취약점(CVE-2025-66376)은 Zimbra Collaboration Suite(ZCS)의 Classic UI에서 발생하는 저장형 크로스 사이트 스크립팅(Stored XSS) 취약점입니다.

공격자는 HTML 이메일 본문 내에 악성 CSS @import 지시문을 삽입하여 전송합니다. Zimbra의 이메일 렌더러가 수신된 HTML 메일을 파싱하고 화면에 표시하는 과정에서, CSS 스타일시트 내의 @import 규칙을 적절히 필터링하거나 새니타이징(Sanitization)하지 못하여 취약점이 발생합니다.

이로 인해 피해자가 악성 이메일을 열람하는 순간, 공격자가 의도한 외부 스타일시트가 로드되거나 브라우저의 CSS 파싱 특성을 악용한 자바스크립트가 Classic UI 컨텍스트 내에서 실행됩니다. 이 취약점은 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 야생(In-the-Wild)에서 적극적으로 악용되고 있으므로 신속한 대응이 필요합니다.