[TLP:CLEAR] Zimbra Collaboration opravuje 1 zranitelnost
Zimbra Collaboration verzemi 9.0.0 Patch 46 [1], 10.0.15 [2] a 10.1.9 [3] opravuje 1 zranitelnost.
Neautentizovanému vzdálenému útočníkovi je zasláním speciálně upravených GET požadavků umožněno vyvolat nadměrné zpracování a objemné odpovědi, což vede k nekontrolované spotřebě prostředků a následnému odmítnutí služby [4].
Zranitelnost se nachází v produktu:
- Zimbra Collaboration Suite; <9.0.0 Patch 46; >=10.0.0, <10.0.15; >=10.1.0, <10.1.9
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2025-53645 na cve.org, NVD
- CWE-400: Uncontrolled Resource Consumption na cwe.mitre.org
Zranitelnost byla veřejně oznámena 9. 7. 2025.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dne 11. 7. 2025.