Summary
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Synacor Zimbra ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-, Path-Traversal- oder Cross-Site-Request-Forgery-Angriffe durchzuführen.
Product
Zimbra ist eine Groupware-Lösung, die E-Mail, Kalender und Aufgabenverwaltung bietet.
Revision history
-
#1
Initiale Fassung
References
-
Zimbra Security - News & Alerts vom 2025-11-06
https://wiki.zimbra.com/wiki/Security_Center
-
Zimbra Release 10.1.13 Security Fixes vom 2025-11-06
https://wiki.zimbra.com/wiki/Zimbra_Releases/10.1.13#Security_Fixes
-
Zimbra Release 10.1.12 Security Fixes vom 2025-11-06
https://wiki.zimbra.com/wiki/Zimbra_Releases/10.1.12#Security_Fixes
-
Zimbra Release 10.0.18 Security Fixes vom 2025-11-06
https://wiki.zimbra.com/wiki/Zimbra_Releases/10.0.18#Security_Fixes