CVE-2025-68645
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 34.4%
- CWE
- CWE-98
- KEV Durumu
- Evet
Yayım tarihi: 22 Aralık 2025 · CISA KEV son iyileştirme tarihi: 12 Şubat 2026
Etkilenen: synacor zimbra_collaboration_suite
Zimbra Collaboration (ZCS) 10.0 ve 10.1'in Webmail Classic UI'sinde, RestFilter servlet'indeki kullanıcı tarafından sağlanan istek parametrelerinin yanlış işlenmesi nedeniyle bir Yerel Dosya İçeri Aktarma (LFI) zafiyeti mevcuttur. Kimlik doğrulaması yapılmamış bir uzaktan saldırgan, /h/rest endpoint'ine yönelik istekleri oluşturarak dahili istek dağıtımını etkileyebilir ve bu da WebRoot dizininden keyfi dosyaların dahil edilmesine olanak tanır.
Orijinal açıklama (İngilizce)
A Local File Inclusion (LFI) vulnerability exists in the Webmail Classic UI of Zimbra Collaboration (ZCS) 10.0 and 10.1 because of improper handling of user-supplied request parameters in the RestFilter servlet. An unauthenticated remote attacker can craft requests to the /h/rest endpoint to influence internal request dispatching, allowing inclusion of arbitrary files from the WebRoot directory.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.