Krytyczna podatność w Zimbra Collaboration Suite – CVE-2025-25064 | Centrum e-Zdrowia

Infolinia CeZ 24h/7   19 239

Tłumacz PJM

Unia Europejska Flaga Unii Europejskiej

kłódki cyfrowe

Krytyczna podatność w Zimbra Collaboration Suite – CVE-2025-25064

W oprogramowaniu Zimbra Collaboration Suite (ZCS) wykryto poważną lukę w zabezpieczeniach związaną z brakiem właściwej weryfikacji parametru dostarczonego przez użytkownika w ZimbraSync Service SOAP endpoint. Uwierzytelniony cyberprzestępca, który wykorzysta tę lukę za pośrednictwem spreparowanego ataku typu SQL injection, może wejść w posiadanie metadanych wiadomości e-mail.

Identyfikator podatności

  • CVE: CVE-2025-25064
  • Wynik CVSS: 9.8 (Critical)

Podatne systemy

Podatność dotyczy następujących wersji systemu:

  • Zimbra Collaboration Suite 10.0.x wcześniejszych niż 10.0.12
  • Zimbra Collaboration Suite 10.1.x wcześniejszych niż 10.1.4

Działania zapobiegawcze

Zaleca się podjęcie następujących działań, aby zabezpieczyć systemy przed wykorzystaniem podatności:

  1. Zaktualizuj oprogramowanie Zimbra Collaboration Suite odpowiednio do wersji 10.0.12 oraz 10.1.4.
  2. Przejrzyj dzienniki zdarzeń z ostatnich 30 dni pod kątem możliwego wykorzystania podatności.