CVE-2026-73575
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W Zimbra Collaboration (ZCS) przed wersją 10.1.17 istnieje podatność na Cross-Site Request Forgery (CSRF) w punkcie końcowym Exchange Web Services (EWS) z powodu niewystarczającej walidacji typów treści żądań. Atakujący może wykorzystać tę podatność, powodując, że uwierzytelniony użytkownik wyśle spreparowane żądanie, co potencjalnie umożliwia wykonanie nieautoryzowanych działań w imieniu ofiary.
Ocena ryzyka
Ryzyko obejmuje możliwość wykonania nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika, takich jak zmiana ustawień, wysyłanie wiadomości lub inne operacje. Może to prowadzić do naruszenia integralności danych i poufności.
Rekomendacja
Zaleca się natychmiastową aktualizację Zimbra Collaboration do wersji 10.1.17 lub nowszej. Należy również wdrożyć mechanizmy ochrony CSRF, takie jak tokeny anty-CSRF i walidacja nagłówków.
Inne podatności w Zimbra Collaboration
Zobacz wszystkie- CVE-2016-4019Wysokie
Nieokreślona podatność w Zimbra Collaboration przed wersją 8.7.0 umożliwia zdalnym atakującym wpływanie na integralność systemu za pomocą nieznanych wektorów.
- CVE-2016-3413Wysokie
Nieokreślona podatność w Zimbra Collaboration przed wersją 8.7.0 pozwala zdalnym atakującym wpływać na integralność systemu poprzez nieznane wektory.
- CVE-2016-3406Wysokie
Wielokrotne podatności typu cross-site request forgery (CSRF) w Zimbra Collaboration przed wersją 8.7.0 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia nieokreślonych ofiar poprzez wektory związane z rozszerzeniem klienta lub handlerami REST rozszerzeń.
- CVE-2016-3405Wysokie
W Zimbra Collaboration przed wersją 8.7.0 występuje wiele nieokreślonych podatności, które mogą pozwolić zdalnym atakującym na wpływanie na integralność systemu.
- CVE-2016-3404Wysokie
Nieokreślona podatność w Zimbra Collaboration przed wersją 8.7.0 pozwala zdalnym atakującym wpływać na integralność systemu poprzez nieznane wektory.
- CVE-2016-3402Wysokie
Nieokreślona podatność w Zimbra Collaboration przed wersją 8.7.0 umożliwia zdalnym atakującym wpływanie na poufność danych za pomocą nieznanych wektorów.
- CVE-2026-73570WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu istnieje w Zimbra Collaboration (ZCS) przed wersją 10.1.20, gdy opcjonalny pakiet zimbra-snmp jest zainstalowany i włączone są powiadomienia SNMP. Z powodu nieprawidłowej sanityzacji niezaufanych danych wejściowych podczas przetwarzania powiadomień SNMP, nieuwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania SMTP, które mogą skutkować wykonaniem dowolnych poleceń systemu operacyjnego jako użytkownik Zimbra.
- CVE-2025-68645WysokieAktywnie exploitowane
W interfejsie Webmail Classic UI w Zimbra Collaboration (ZCS) 10.0 i 10.1 występuje podatność Local File Inclusion (LFI) wynikająca z nieprawidłowego przetwarzania parametrów żądania w servlecie RestFilter. Nieuwierzytelniony zdalny atakujący może tworzyć żądania do endpointu /h/rest, wpływając na wewnętrzne przekierowywanie żądań i doprowadzając do włączenia dowolnych plików z katalogu WebRoot.
- CVE-2025-48700ŚrednieAktywnie exploitowane
Podatność Cross-Site Scripting (XSS) w klasycznym interfejsie Zimbra Collaboration pozwala atakującemu na wykonanie dowolnego kodu JavaScript w sesji użytkownika. Wynika z niewystarczającej sanityzacji treści HTML, m.in. spreparowanych struktur tagów i wartości atrybutów z dyrektywą @import. Podatność uruchamia się, gdy użytkownik wyświetli spreparowaną wiadomość e-mail w klasycznym interfejsie, bez dodatkowej interakcji.
- CVE-2025-27915ŚrednieAktywnie exploitowane
W Zimbra Collaboration (ZCS) 9.0, 10.0 i 10.1 wykryto podatność typu stored XSS w Classic Web Client wynikającą z niewystarczającej sanityzacji treści HTML w plikach ICS. Gdy użytkownik wyświetla wiadomość e-mail zawierającą złośliwy wpis ICS, osadzony JavaScript wykonuje się poprzez zdarzenie ontoggle w znaczniku <details>, co pozwala atakującemu na uruchomienie dowolnego kodu JavaScript w sesji ofiary i podjęcie nieautoryzowanych działań, takich jak ustawienie filtrów przekierowujących wiadomości na adres kontrolowany przez atakującego.
Oryginalny opis (angielski, źródło NVD)
In Zimbra Collaboration (ZCS) before 10.1.17, a Cross-Site Request Forgery (CSRF) vulnerability exists in the Exchange Web Services (EWS) endpoint of Zimbra Collaboration (ZCS) due to insufficient validation of request content types. An attacker can exploit this vulnerability by causing an authenticated user to submit a crafted request, potentially allowing unauthorized actions to be performed on behalf of the victim.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS