近期 Zimbra 發布了針對其 Classic Web Client（經典網頁客戶端）的一項關鍵安全性更新。這次漏洞的核心在於一個儲存型跨網站指令碼漏洞，簡稱 Stored XSS。對於初入行的工程師來說，理解這類漏洞不能只看作是簡單的腳本注入，而應將其視為一種能夠將惡意程式碼永久化在伺服器端，並在使用者開啟特定內容時觸發的攻擊向量。
什麼是儲存型 XSS 及其危險性
跨網站指令碼 XSS 是一種常見的網頁安全漏洞，發生在應用程式將未經適當驗證或過濾的外部輸入直接渲染到網頁上時。而儲存型 XSS 與一般的反射型 XSS 不同，後者需要透過特定連結誘導使用者點擊，而儲存型 XSS 則是將惡意指令碼直接儲存在伺服器的資料庫中。
在 Zimbra 的這個案例中，攻擊者可以發送一封經過特殊設計的惡意郵件。這封郵件內含的惡意 JavaScript 腳本會被儲存在 Zimbra 的郵件伺服器上。當受害者開啟這封郵件時，瀏覽器會將這些儲存的腳本視為伺服器端合法傳回的內容而執行。這意味著攻擊者不需要誘導使用者點擊外部連結，只要使用者像往常一樣閱讀郵件，攻擊就會發生。
攻擊能造成的實際影響
一旦惡意腳本在使用者瀏覽器中執行，攻擊者就獲得了在該使用者會話環境中運行的權限。這會導致以下幾個嚴重的安全風險。
首先是會話劫持 Session Hijacking。攻擊者可以透過腳本讀取瀏覽器的 Cookie 或 Session Token，將這些憑證傳回自己的伺服器，進而直接冒充該使用者登入帳號，無需密碼即可接管整個郵件會話。
其次是敏感資訊外洩。由於腳本在使用者權限下運行，它可以透過 API 請求讀取信箱內容、存取帳戶設定，甚至修改使用者的通訊錄或轉寄規則，將所有往來郵件偷偷轉發給攻擊者。
最後是帳號完全失控。在某些情況下，攻擊者可以利用此漏洞執行非預期的操作，例如以受害者的名義發送更多釣魚郵件給公司內部其他同事，形成內網擴散。
為什麼 Zimbra 經常成為攻擊目標
從歷史紀錄來看，Zimbra 的 XSS 漏洞一直是被駭客高度關注的目標。例如在 2021 年至 2025 年間，多次出現過類似的儲存型 XSS 漏洞，甚至有傳聞指出某些漏洞曾被用作針對特定國家軍事目標的零日攻擊。
這反映出企業級郵件系統的複雜性。郵件內容通常包含複雜的 HTML 格式，為了讓使用者能看到豐富的排版，系統必須允許部分 HTML 標籤。如果過濾機制（Sanitization）不夠嚴格，或者在渲染過程中有漏洞，就很容易給予攻擊者注入腳本的機會。
實務防禦與建議
面對此類漏洞，最直接且有效的做法是立即更新至 Zimbra Collaboration Suite 10.1.19 或更新版本。
對於開發人員而言，預防 XSS 的核心原則是永遠不要信任使用者輸入。在將任何外部數據輸出到 HTML 頁面之前，必須進行嚴格的轉義 Escaping，將特殊字元如小於號或大於號轉換為 HTML 實體，確保瀏覽器將其視為純文字而非可執行指令。
來源：thehackernews.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。