Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
🆕 Nuevo en 2MCI
✨ Crear cuenta gratis 🛠️ Ver herramientas sin registro
Ya tengo cuenta
🔒 Iniciar sesión
Equipo
🏠 Portal interno 2MCI
Inicio/ Alertas/ Vulnerabilidad
Alto CVE-2025-66376 Synacor

Vulnerabilidad crítica en Synacor Zimbra Collaboration Suite bajo explotación activa

Vulnerabilidad · Publicado 18/03/2026 · Actualizado 03/06/2026

Resumen ejecutivo

CISA confirma que CVE-2025-66376 en Synacor Zimbra Collaboration Suite (ZCS) está siendo explotada activamente en el terreno. Esta vulnerabilidad afecta directamente a empresas medianas y grandes en México y LATAM que utilizan ZCS como plataforma de colaboración y correo corporativo. No se han reportado asociaciones con campañas de ransomware conocidas hasta la fecha, pero el riesgo de escalación es alto.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Descripción técnica

Synacor Zimbra Collaboration Suite (ZCS) contains a cross-site scripting vulnerability in the Classic UI where attackers could abuse Cascading Style Sheets (CSS) @import directives in email HTML.

Productos afectados

Zimbra Collaboration Suite (ZCS) — Synacor

Estado de explotación

⚠️ Explotación activa confirmada — incluida en el catálogo CISA KEV desde el 2026-03-18.

Nombre técnico

Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting Vulnerability

¿Qué hacer?
  • Aplicar parches del fabricante antes del 2026-04-01 (plazo CISA BOD 22-01)
  • Auditar accesos recientes a ZCS identificando cambios no autorizados
  • Monitorear logs de autenticación y actividad de buzones
  • Si no hay parches disponibles, evaluar discontinuidad del servicio o migración a alternativas
  • Aplicar control de acceso de red restringido a la plataforma mientras se remedia

Fuentes originales

⬤ CISA KEV ↗ ⬤ Advisory del fabricante ↗
synacor cve-2025-66376 explotación activa vulnerabilidad
Esta alerta fue generada automáticamente a partir del CISA KEV Catalog.
← Volver a todas las alertas