CVE-2025-68645highbajo ataqueCWE-98

CVE-2025-68645

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Zimbra Collaboration Suite

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

98Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.8epss 51%
de la publicación al arma8 días
Publicada en NVD22 dic
1ª PoC+8d
CISA KEV+31d
Acción exigida por CISAplazo federal: 2026-02-12

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla en el Webmail de Zimbra permite que atacantes lean archivos del servidor mediante solicitudes especiales, sin necesidad de iniciar sesión. Esto expone información sensible almacenada en el servidor web.

Detalle técnico

Vulnerabilidad de Inclusión de Archivo Local en el servlet RestFilter de Zimbra ZCS 10.0/10.1 causada por validación inadecuada de parámetros en el endpoint /h/rest. Un atacante remoto no autenticado puede manipular el envío de solicitudes para incluir archivos arbitrarios del directorio WebRoot, resultando en divulgación de información.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A Local File Inclusion (LFI) vulnerability exists in the Webmail Classic UI of Zimbra Collaboration (ZCS) 10.0 and 10.1 because of improper handling of user-supplied request parameters in the RestFilter servlet. An unauthenticated remote attacker can craft requests to the /h/rest endpoint to influence internal request dispatching, allowing inclusion of arbitrary files from the WebRoot directory.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.