CVE-2025-54391
Təsvir
Zimbra Collaboration (ZCS) proqramının EnableTwoFactorAuthRequest SOAP son nöqtəsindəki zəiflik, etibarlı istifadəçi məlumatlarına malik hücumçunun İki Faktorlu Autentifikasiya (2FA) mühafizəsini yan keçməsinə şərait yaradır. Hücumçu, etibarlı autentifikasiya tokeni təqdim etmədən və ya artıq konfiqurasiya edilmiş 2FA metoduna giriş olduğunu sübut etmədən əlavə bir 2FA metodunu (üçüncü tərəf autentifikator tətbiqi və ya e-poçt əsaslı 2FA) konfiqurasiya edə bilər. Bu, 2FA-nı yan keçir və digər hallarda 2FA ilə qorunan hesablara icazəsiz girişlə nəticələnir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Zimbra Collaboration (ZCS) | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.