Zimbra Collaboration Server 10.0.x < 10.0.18、10.1.x < 10.1.13 の複数の脆弱性

medium Nessus プラグイン ID 297134

Language:

概要

リモートウェブサーバーに、複数の脆弱性の影響を受ける Web アプリケーションがあります。

説明

自己報告されたバージョン番号によると、Zimbra Collaboration Server は以下の複数の脆弱性の影響を受けます。

- Zimbra Collaboration (ZCS) 10.0 と 10.1 のウェブメールクラシック UI にローカルファイルインクルード (LFI) の脆弱性があります。原因は、RestFilter サーブレットのユーザー指定リクエストパラメーターの不適切な処理です。認証されていないリモートの攻撃者が /h/rest エンドポイントへのリクエストを細工し、ディスパッチの内部リクエストに影響を与え、WebRoot ディレクトリから任意のファイルのインクルードを許してしまう可能性があります。(CVE-2025-68645)

- 10.0.18 より前および 10.1.13 より前の 10.1 の Zimbra Collaboration Server 10 では、HTML メールメッセージ内の Cascading Style Sheets (CSS) @import ディレクティブを介した、クラシック UI ストアド XSS を許容しています。(CVE-2025-66376)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。