Medium WID-SEC-2025-2382 1 CVE

Synacor Zimbra: Schwachstelle ermöglicht Manipulation von Dateien

Published Oct 21, 2025 · Updated Oct 21, 2025 · de-DE

Vendor: Synacor Product: Zimbra Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Synacor Zimbra ausnutzen, um Dateien zu manipulieren.

Product

Zimbra ist eine Groupware-Lösung, die E-Mail, Kalender und Aufgabenverwaltung bietet.

Vulnerabilities 1

Medium 5.0

CVE-2025-62763

Zimbra Collaboration (ZCS) before 10.1.12 allows SSRF because of the configuration of the chat proxy.

Zimbra Collaboration

Oct 21, 2025

Revision history

2025-10-21 #1
Initiale Fassung

References

Zimbra Patch Release vom 2025-10-21
https://wiki.zimbra.com/wiki/Zimbra_Releases/10.1.12
NIST Vulnerability Database vom 2025-10-21
https://nvd.nist.gov/vuln/detail/CVE-2025-62763