Inclusion de fichiers locaux affectant Zimbra
Une vulnérabilité critique affectant Zimbra permettrait à un attaquant non authentifié d'accéder à des fichiers arbitraires sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
Zimbra est une solution de messagerie et une plateforme collaborative permettant de gérer courriels, calendriers et contacts. Couramment utilisée en environnement professionnel, elle est accessible via une interface web. Cette solution est affectée par une vulnérabilité critique libellée CVE-2025-68645, résultant d'une validation insuffisante des paramètres de requête fournis par un utilisateur dans le servlet RestFilter. Son exploitation permettrait à un attaquant non authentifié d'envoyer des requêtes HTTP spécialement conçues vers le point d'accès /h/rest et d'accéder sans autorisation à des fichiers internes des systèmes ciblés. Elle est classée haute avec un score de sévérité de 8.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Atteinte à l'intégrité du système ;
- Atteinte à la confidentialité des données.
Systèmes affectés
Produits, composants et versions concernés
- Zimbra Collaboration Suite versions 10.0 antérieures à 10.0.18 ;
- Zimbra Collaboration Suite versions 10.1 antérieures à 10.1.13.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour Zimbra Collaboration vers les versions 10.0.18, 10.1.13 ou supérieures.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.