Yüksek CVSS 8.8 CISA KEV
CVE-2025-68645: Zimbra Zimbra Webmail'de Dosya Dahil Etme Açığı (CVE-2025-68645)
Zimbra Webmail'de yetkisiz kullanıcılar, kötü niyetli isteklerle sunucudaki rastgele dosyaları okutabilir. Bu, hassas sistem bilgilerinin çalınmasına yol açar. Hemen Zimbra sürümünüzü güncelleyin veya yamayı uygulayın.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
A Local File Inclusion (LFI) vulnerability exists in the Webmail Classic UI of Zimbra Collaboration (ZCS) 10.0 and 10.1 because of improper handling of user-supplied request parameters in the RestFilter servlet. An unauthenticated remote attacker can craft requests to the /h/rest endpoint to influence internal request dispatching, allowing inclusion of arbitrary files from the WebRoot directory.
Özet bilgiler
- Ürün
- Synacor Zimbra Collaboration Suite
- CVSS v3.1
- 8.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H - EPSS
- %48,87 (yüzdelik 99)
- CWE
- CWE-98
- Yama
- Yok / bilinmiyor
- KEV
- Eklenme: 2026-01-22 · Son tarih: 2026-02-12
Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| synacor-zimbra-collaboration-suite | 10.0.0 | — | 10.0.18 |
| synacor-zimbra-collaboration-suite | 10.1.0 | — | 10.1.13 |