CVE-2025-53645

Nome do Software Vulnerável e Versões Afetadas: Zimbra Collaboration Suite versões anteriores à 9.0.0 Patch 46 Zimbra Collaboration Suite versões 10.0.x anteriores à 10.0.15 Zimbra Collaboration Suite versões 10.1.x anteriores à 10.1.9

Descrição: O software está suscetível a uma condição de negação de serviço causada pelo tratamento inadequado de segmentos de caminho excessivos separados por vírgula na interface do Webmail e no Console de Administração. Um atacante remoto não autenticado pode enviar requisições GET especialmente elaboradas que acionam processamento redundante e respostas infladas, levando ao consumo descontrolado de recursos e negação de serviço.

Recomendações: Atualize para o Zimbra Collaboration Suite versão 9.0.0 Patch 46 ou posterior. Atualize para o Zimbra Collaboration Suite versão 10.0.15 ou posterior. Atualize para o Zimbra Collaboration Suite versão 10.1.9 ou posterior.