CVE-2025-54391
Açıklama
Zimbra Collaboration (ZCS) ürününün EnableTwoFactorAuthRequest SOAP uç noktasındaki bir güvenlik açığı, geçerli kullanıcı kimlik bilgilerine sahip bir saldırganın İki Faktörlü Kimlik Doğrulama (2FA) korumasını atlatmasına olanak tanır. Saldırgan, geçerli bir kimlik doğrulama belirteci sunmadan veya önceden yapılandırılmış bir 2FA yöntemine erişimini kanıtlamadan ek bir 2FA yöntemi (üçüncü taraf bir kimlik doğrulayıcı uygulama veya e-posta tabanlı 2FA) yapılandırabilir. Bu durum 2FA'yı devre dışı bırakarak, normalde 2FA ile korunan hesaplara yetkisiz erişimle sonuçlanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Zimbra Collaboration (ZCS) | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.