PT-2025-5617
CVE-2025-25064
·
تاريخ النشر
2024-12-17
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Zimbra Collaboration من الإصدار 10.0.x حتى 10.0.11
Zimbra Collaboration من الإصدار 10.1.x حتى 10.1.3
الوصف:
تتعلق هذه المشكلة بثغرة أمنية تتعلق بحقن SQL في نقطة نهاية SOAP لخدمة ZimbraSync بسبب عدم كفاية تنقية أحد المعلمات التي يقدمها المستخدم. يمكن للمهاجمين المصادق عليهم استغلال هذه الثغرة من خلال التلاعب بمعلمة محددة في الطلب، مما يتيح لهم حقن استعلامات SQL تعسفية قد تؤدي إلى استرداد البيانات الوصفية للبريد الإلكتروني. يُقدَّر أن أكثر من 420,000 خدمة قد تكون متأثرة.
التوصيات:
إصدارات Zimbra Collaboration من 10.0.x حتى 10.0.11: قم بالتحديث إلى الإصدار 10.0.12 أو أحدث لحل المشكلة.
إصدارات Zimbra Collaboration من 10.1.x حتى 10.1.3: قم بالتحديث إلى الإصدار 10.1.4 أو أحدث لحل المشكلة.
كإجراء مؤقت للتغلب على المشكلة، ضع في اعتبارك تقييد الوصول إلى نقطة نهاية SOAP لخدمة ZimbraSync حتى يتم تطبيق التصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾