زیمبرا (Zimbra) به‌روزرسانی‌های امنیتی مهمی را برای رفع آسیب‌پذیری‌های بحرانی در نرم‌افزار همکاری خود منتشر کرده است که در صورت سوءاستفاده موفقیت‌آمیز می‌تواند منجر به افشای اطلاعات شود. آسیب‌پذیری اصلی با شناسه CVE-2025-25064 و امتیاز CVSS برابر 9.8 از حداکثر 10، یک باگ تزریق SQL در نقطه پایانی SOAP سرویس ZimbraSync است که نسخه‌های قبل از 10.0.12 و 10.1.4 را تحت تأثیر قرار می‌دهد. این نقص ناشی از عدم پاکسازی کافی پارامترهای ارسالی کاربر است و مهاجمان احراز هویت شده می‌توانند از آن برای تزریق کوئری‌های SQL دلخواه و دسترسی به متادیتای ایمیل‌ها استفاده کنند.
زیمبرا همچنین آسیب‌پذیری بحرانی دیگری مرتبط با اسکریپت‌نویسی متقابل سایت‌ها (XSS) ذخیره‌شده در کلاینت وب کلاسیک زیمبرا را برطرف کرده که هنوز شناسه CVE دریافت نکرده است. علاوه بر این، آسیب‌پذیری CVE-2025-25065 با امتیاز CVSS برابر 5.3، یک نقص جعل درخواست سمت سرور (SSRF) در بخش تجزیه‌کننده فید RSS که امکان هدایت غیرمجاز به نقاط پایانی شبکه داخلی را فراهم می‌کند، نیز رفع شده است. شرکت به کاربران توصیه کرده است برای حفاظت بهینه به جدیدترین نسخه‌های زیمبرا همکاری به‌روزرسانی کنند.
کلمات کلیدی : زیمبرا, آسیب‌پذیری امنیتی, تزریق SQL, اسکریپت‌نویسی متقابل, به‌روزرسانی امنیتی, نرم‌افزار همکاری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.