CVE-2025-67809
Açıklama
Zimbra Collaboration (ZCS) 10.0 ve 10.1 sürümlerinde bir sorun tespit edilmiştir. Zimbra Collaboration tarafından kullanılan ve herkese açık olan Flickr Zimlet içerisinde sabit kodlanmış (hardcoded) bir Flickr API anahtarı ve gizli anahtar bulunmaktadır. Bu kimlik bilgileri doğrudan Zimlet'e gömülü olduğu için, yetkisiz herhangi bir taraf bunları ele geçirebilir ve Flickr entegrasyonunu kötüye kullanabilir. Açığa çıkan kimlik bilgilerine erişimi olan bir saldırgan, meşru uygulamayı taklit edebilir ve geçerli Flickr OAuth akışları başlatabilir. Bir kullanıcı böyle bir isteği onaylamaya ikna edilirse, saldırgan kullanıcının Flickr verilerine erişim sağlayabilir. Sabit kodlanmış kimlik bilgileri Zimlet kodundan kaldırılmış ve ilgili anahtar iptal edilmiştir.
Nasıl düzeltilir
- zimbra collaboration10.1.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zimbra collaboration | 10.0.0 ≤ v < 10.1.13 | 10.1.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.