Aktywnie wykorzystywana w atakach
Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion Vulnerability
Synacor - Zimbra Collaboration Suite (ZCS) · Figuruje w katalogu CISA KEV od 2026-01-22. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-68645
WysokieCVSS 8.8KEVStreszczenie
W interfejsie Webmail Classic UI w Zimbra Collaboration (ZCS) 10.0 i 10.1 występuje podatność Local File Inclusion (LFI) wynikająca z nieprawidłowego przetwarzania parametrów żądania w servlecie RestFilter. Nieuwierzytelniony zdalny atakujący może tworzyć żądania do endpointu /h/rest, wpływając na wewnętrzne przekierowywanie żądań i doprowadzając do włączenia dowolnych plików z katalogu WebRoot.
Ocena ryzyka
Atakujący bez uwierzytelnienia może odczytać dowolne pliki z katalogu WebRoot serwera Zimbra, co może ujawnić wrażliwe informacje i ułatwić dalsze ataki na środowisko pocztowe organizacji.
Rekomendacja
Należy jak najszybciej zaktualizować Zimbra Collaboration do wersji zawierającej poprawkę dla CVE-2025-68645 i ograniczyć dostęp do endpointu /h/rest z niezaufanych sieci.
Inne podatności w Zimbra Collaboration
Zobacz wszystkie- CVE-2016-4019Wysokie
Nieokreślona podatność w Zimbra Collaboration przed wersją 8.7.0 umożliwia zdalnym atakującym wpływanie na integralność systemu za pomocą nieznanych wektorów.
- CVE-2016-3413Wysokie
Nieokreślona podatność w Zimbra Collaboration przed wersją 8.7.0 pozwala zdalnym atakującym wpływać na integralność systemu poprzez nieznane wektory.
- CVE-2016-3406Wysokie
Wielokrotne podatności typu cross-site request forgery (CSRF) w Zimbra Collaboration przed wersją 8.7.0 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia nieokreślonych ofiar poprzez wektory związane z rozszerzeniem klienta lub handlerami REST rozszerzeń.
- CVE-2016-3405Wysokie
W Zimbra Collaboration przed wersją 8.7.0 występuje wiele nieokreślonych podatności, które mogą pozwolić zdalnym atakującym na wpływanie na integralność systemu.
- CVE-2016-3404Wysokie
Nieokreślona podatność w Zimbra Collaboration przed wersją 8.7.0 pozwala zdalnym atakującym wpływać na integralność systemu poprzez nieznane wektory.
- CVE-2016-3402Wysokie
Nieokreślona podatność w Zimbra Collaboration przed wersją 8.7.0 umożliwia zdalnym atakującym wpływanie na poufność danych za pomocą nieznanych wektorów.
- CVE-2026-73570WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu istnieje w Zimbra Collaboration (ZCS) przed wersją 10.1.20, gdy opcjonalny pakiet zimbra-snmp jest zainstalowany i włączone są powiadomienia SNMP. Z powodu nieprawidłowej sanityzacji niezaufanych danych wejściowych podczas przetwarzania powiadomień SNMP, nieuwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania SMTP, które mogą skutkować wykonaniem dowolnych poleceń systemu operacyjnego jako użytkownik Zimbra.
- CVE-2025-48700ŚrednieAktywnie exploitowane
Podatność Cross-Site Scripting (XSS) w klasycznym interfejsie Zimbra Collaboration pozwala atakującemu na wykonanie dowolnego kodu JavaScript w sesji użytkownika. Wynika z niewystarczającej sanityzacji treści HTML, m.in. spreparowanych struktur tagów i wartości atrybutów z dyrektywą @import. Podatność uruchamia się, gdy użytkownik wyświetli spreparowaną wiadomość e-mail w klasycznym interfejsie, bez dodatkowej interakcji.
- CVE-2022-27924WysokieAktywnie exploitowane
Zimbra Collaboration (ZCS) w wersjach 8.8.15 i 9.0 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie dowolnych poleceń memcache do docelowej instancji. Te polecenia memcache nie są poprawnie escapowane, co powoduje nadpisanie dowolnych wpisów w pamięci podręcznej.
- CVE-2016-3415Krytyczne
Zimbra Collaboration przed wersją 8.7.0 umożliwia zdalnym atakującym przeprowadzenie ataków deserializacyjnych za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
A Local File Inclusion (LFI) vulnerability exists in the Webmail Classic UI of Zimbra Collaboration (ZCS) 10.0 and 10.1 because of improper handling of user-supplied request parameters in the RestFilter servlet. An unauthenticated remote attacker can craft requests to the /h/rest endpoint to influence internal request dispatching, allowing inclusion of arbitrary files from the WebRoot directory.