CVE-2025-67809

Nome do Software Vulnerável e Versões Afetadas Zimbra Collaboration versões 10.0 e 10.1

Descrição Uma chave de API e um segredo do Flickr embutidos no código estão presentes no Zimlet do Flickr, publicamente acessível, utilizado pelo Zimbra Collaboration. Um atacante com acesso a essas credenciais poderia se passar pelo aplicativo legítimo e iniciar fluxos OAuth válidos do Flickr. Se um usuário for induzido a aprovar tal solicitação, o atacante poderá obter acesso aos dados do Flickr do usuário. As credenciais embutidas no código foram removidas do código do Zimlet e a chave associada foi revogada.

Recomendações Atualize para uma versão na qual as credenciais embutidas no código foram removidas.