CVE-2025-54390
Açıklama
zimbraFeatureResetPasswordStatus özniteliği etkinleştirildiğinde, Zimbra Collaboration (ZCS) ürününün ResetPasswordRequest işleminde bir Siteler Arası İstek Sahteciliği (CSRF) zafiyeti bulunmaktadır. Bir saldırgan, kimliği doğrulanmış bir kullanıcıyı, kullanıcının şifresini sıfırlamak için gizlice hazırlanmış bir SOAP isteği gönderen kötü amaçlı bir web sayfasını ziyaret etmeye ikna ederek bu durumu istismar edebilir. Zafiyet, uç noktada CSRF belirteci doğrulamasının eksikliğinden kaynaklanmakta ve kullanıcının rızası olmadan şifre sıfırlanmasına izin vermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Zimbra Collaboration (ZCS) | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.