CVE-2026-73576
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W Zimbra Collaboration (ZCS) przed wersją 10.1.17 występuje podatność polegająca na słabym generowaniu klucza kryptograficznego w integracji z OnlyOffice. Sekret JWT (zimbraDocumentEditingJwtSecret) jest generowany przy użyciu niebezpiecznego generatora liczb losowych, co skutkuje niewystarczającą entropią. Atakujący, który uzyska JWT podpisany tym sekretem, może go odzyskać metodą brute-force offline, co może umożliwić fałszowanie tokenów JWT.
Ocena ryzyka
Ryzyko polega na możliwości fałszowania tokenów JWT, co może prowadzić do nieautoryzowanego dostępu do funkcji edycji dokumentów i potencjalnie do naruszenia integralności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację Zimbra Collaboration do wersji 10.1.17 lub nowszej, która zawiera poprawkę dla tej podatności.
Inne podatności w Zimbra Collaboration
Zobacz wszystkie- CVE-2016-4019Wysokie
Nieokreślona podatność w Zimbra Collaboration przed wersją 8.7.0 umożliwia zdalnym atakującym wpływanie na integralność systemu za pomocą nieznanych wektorów.
- CVE-2016-3413Wysokie
Nieokreślona podatność w Zimbra Collaboration przed wersją 8.7.0 pozwala zdalnym atakującym wpływać na integralność systemu poprzez nieznane wektory.
- CVE-2016-3406Wysokie
Wielokrotne podatności typu cross-site request forgery (CSRF) w Zimbra Collaboration przed wersją 8.7.0 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia nieokreślonych ofiar poprzez wektory związane z rozszerzeniem klienta lub handlerami REST rozszerzeń.
- CVE-2016-3405Wysokie
W Zimbra Collaboration przed wersją 8.7.0 występuje wiele nieokreślonych podatności, które mogą pozwolić zdalnym atakującym na wpływanie na integralność systemu.
- CVE-2016-3404Wysokie
Nieokreślona podatność w Zimbra Collaboration przed wersją 8.7.0 pozwala zdalnym atakującym wpływać na integralność systemu poprzez nieznane wektory.
- CVE-2016-3402Wysokie
Nieokreślona podatność w Zimbra Collaboration przed wersją 8.7.0 umożliwia zdalnym atakującym wpływanie na poufność danych za pomocą nieznanych wektorów.
- CVE-2026-73570WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu istnieje w Zimbra Collaboration (ZCS) przed wersją 10.1.20, gdy opcjonalny pakiet zimbra-snmp jest zainstalowany i włączone są powiadomienia SNMP. Z powodu nieprawidłowej sanityzacji niezaufanych danych wejściowych podczas przetwarzania powiadomień SNMP, nieuwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania SMTP, które mogą skutkować wykonaniem dowolnych poleceń systemu operacyjnego jako użytkownik Zimbra.
- CVE-2025-68645WysokieAktywnie exploitowane
W interfejsie Webmail Classic UI w Zimbra Collaboration (ZCS) 10.0 i 10.1 występuje podatność Local File Inclusion (LFI) wynikająca z nieprawidłowego przetwarzania parametrów żądania w servlecie RestFilter. Nieuwierzytelniony zdalny atakujący może tworzyć żądania do endpointu /h/rest, wpływając na wewnętrzne przekierowywanie żądań i doprowadzając do włączenia dowolnych plików z katalogu WebRoot.
- CVE-2025-48700ŚrednieAktywnie exploitowane
Podatność Cross-Site Scripting (XSS) w klasycznym interfejsie Zimbra Collaboration pozwala atakującemu na wykonanie dowolnego kodu JavaScript w sesji użytkownika. Wynika z niewystarczającej sanityzacji treści HTML, m.in. spreparowanych struktur tagów i wartości atrybutów z dyrektywą @import. Podatność uruchamia się, gdy użytkownik wyświetli spreparowaną wiadomość e-mail w klasycznym interfejsie, bez dodatkowej interakcji.
- CVE-2025-27915ŚrednieAktywnie exploitowane
W Zimbra Collaboration (ZCS) 9.0, 10.0 i 10.1 wykryto podatność typu stored XSS w Classic Web Client wynikającą z niewystarczającej sanityzacji treści HTML w plikach ICS. Gdy użytkownik wyświetla wiadomość e-mail zawierającą złośliwy wpis ICS, osadzony JavaScript wykonuje się poprzez zdarzenie ontoggle w znaczniku <details>, co pozwala atakującemu na uruchomienie dowolnego kodu JavaScript w sesji ofiary i podjęcie nieautoryzowanych działań, takich jak ustawienie filtrów przekierowujących wiadomości na adres kontrolowany przez atakującego.
Oryginalny opis (angielski, źródło NVD)
In Zimbra Collaboration (ZCS) before 10.1.17, weak cryptographic key generation vulnerability exists in the OnlyOffice integration. The zimbraDocumentEditingJwtSecret is generated using an insecure random number generator, resulting in insufficient entropy. An attacker who obtains a JWT signed with the generated secret may be able to recover the JWT signing secret through offline brute-force, potentially enabling JWT forgery.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS