BDU:2025-16353

Опубликовано: 06 нояб. 2025

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость компонента RestFilter веб-интерфейса управления корпоративной системы управления электронной почтой Zimbra Collaboration Suite (ZCS) связана с недостатками механизма обработки параметров запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Zimbra Inc.

Наименование ПО

Zimbra Collaboration Suite

Версия ПО

до 10.1.13 (Zimbra Collaboration Suite)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования уровня веб-приложений (WAF) для фильтрации сетевого трафика;

- ограничение доступа из внешних сетей (Интернет);

- сегментирование сети для ограничения доступа к веб-интерфейсу управления уязвимого программного обеспечения;

- использование SIEM-систем для отслеживания попыток эксплуатации уязвимости;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:

https://wiki.zimbra.com/wiki/Security_Center

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-68645
CVE

EPSS

Процентиль: 96%

0.233

Средний

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-68645

CVSS3: 8.8

nvd

около 1 месяца назад

A Local File Inclusion (LFI) vulnerability exists in the Webmail Classic UI of Zimbra Collaboration (ZCS) 10.0 and 10.1 because of improper handling of user-supplied request parameters in the RestFilter servlet. An unauthenticated remote attacker can craft requests to the /h/rest endpoint to influence internal request dispatching, allowing inclusion of arbitrary files from the WebRoot directory.

GHSA-xc78-3c4g-m5g9

CVSS3: 8.8

github

около 1 месяца назад

EPSS

Процентиль: 96%

0.233

Средний

8.8 High

CVSS3

10 Critical

CVSS2