Zimbra旗下Zimbra Collaboration Suite存在重大資安漏洞(CVE-2025-68645)
- 發布單位:TWCERT/CC
- 更新日期:2025-12-23
- 點閱次數:102
- 內容說明
郵件伺服器系統Zimbra Collaboration Suite的Webmail Classic UI中存在重大本機檔案包含漏洞(Local File Inclusion，LFI)，漏洞編號為CVE-2025-68645(CVSS：8.8)。該漏洞源於RestFilter Servlet對使用者提供的請求參數處理不當，未經身分驗證的遠端攻擊者可對 /h/rest 端點請求，從而影響內部請求分發，包含 WebRoot 目錄中的任意檔案。
- 影響平台
Zimbra Collaboration Suite 10.0版本
Zimbra Collaboration Suite 10.1版本
- 處置建議
根據官方網站釋出解決方式進行修補。