PT-2025-42914

CVE-2025-62763

·

تاريخ النشر

2025-10-16

·

تاريخ التحديث

2025-10-21

الوصف من

CVSS 3.1
5.0
متوسطة
المقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zimbra Collaboration الأقدم من 10.1.12
الوصف
يوجد عيب في Zimbra Collaboration Suite (ZCS) بسبب عدم كفاية التحقق من صحة المدخلات. وقد يتيح ذلك لمهاجم عن بُعد تنفيذ هجوم تزوير الطلب من جانب الخادم (SSRF). وترتبط هذه الثغرة الأمنية بإعدادات وكيل الدردشة.
التوصيات
قم بالتحديث إلى الإصدار 10.1.12 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾