BDU:2025-09390

Уязвимость корпоративной системы управления электронной почтой Zimbra Collaboration Suite, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

Опубликовано: 2025-08-05

Описание

Уязвимость корпоративной системы управления электронной почтой Zimbra Collaboration Suite связана с непринятием мер по защите структуры веб-страницы при импорте файлов в портфель. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

Затрагиваемое ПО и версии

Zimbra Collaboration Suite (от 10.1.0 до 10.1.1)Zimbra Collaboration Suite (до 10.0.9)

Способ устранения

Использование рекомендаций:
https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories
https://wiki.zimbra.com/wiki/Zimbra_Releases/10.0.9
https://wiki.zimbra.com/wiki/Zimbra_Releases/10.1.1

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://wiki.zimbra.com/wiki/Security_Center https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories

Проверьте безопасность своего сайта и почты → Полная проверка домена