CVE-2025-25064
Yüksek
Açıklama
Zimbra Collaboration 10.0.x sürümlerinde 10.0.12 öncesi ve 10.1.x sürümlerinde 10.1.4 öncesi ZimbraSync Service SOAP uç noktasında, kullanıcı tarafından sağlanan bir parametrenin yetersiz temizlenmesi nedeniyle SQL enjeksiyonu güvenlik açığı bulunmaktadır. Kimliği doğrulanmış saldırganlar, istekteki belirli bir parametreyi manipüle ederek bu güvenlik açığından yararlanabilir ve e-posta meta verilerini alabilecek rastgele SQL sorguları enjekte edebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Synacor Zimbra Collaboration Suite
Yayın3 Şub 2025
İlk görülme3 Şub 2025
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- synacor zimbra_collaboration_suite10.0.12, 10.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| synacor zimbra_collaboration_suite | 10.0.0 ≤ v < 10.0.12, 10.1.0 ≤ v < 10.1.4 | 10.0.12, 10.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.