CVE-2026-50056
Açıklama
Zimbra Collaboration Suite (ZCS) ürününün zmmailboxdmgr başlatıcısındaki yerel bir yetki yükseltme zafiyeti, Unix zimbra hesabının root olarak rastgele komutlar yürütmesine olanak tanır. Parolasız sudo arayüzü, yeterince kısıtlanmamış JVM argümanlarını kabul etmektedir. Bir saldırgan, Jetty'nin yetki düşürme işlemini erteleyebilir, bir OnOutOfMemoryError komutu kaydedebilir ve başlangıç sırasında yığın tükenmesini zorlayarak komutun JVM hala root olarak çalışırken yürütülmesini sağlayabilir. İstismarın gerçekleştirilmesi için bir posta sunucusunda zimbra kullanıcısı ile yerel komut yürütme yetkisi gereklidir ve kötü niyetli yeniden başlatma sırasında mailboxd işlemi kesintiye uğrar. ZCS 10.1.16 ve 10.1.21 sürümleri etkilenmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Zimbra Zimbra Collaboration Suite | v ≤ 10.1.21 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.