BLACKOUT MAP

Synacor · Zimbra Collaboration Suite (ZCS)

CVE-2025-68645

Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion Vulnerability

Explotada en ataques Alto 8,8 Probabilidad de ataque: 49%
Compartir

Qué es

A Local File Inclusion (LFI) vulnerability exists in the Webmail Classic UI of Zimbra Collaboration (ZCS) 10.0 and 10.1 because of improper handling of user-supplied request parameters in the RestFilter servlet. An unauthenticated remote attacker can craft requests to the /h/rest endpoint to influence internal request dispatching, allowing inclusion of arbitrary files from the WebRoot directory.

CISA: Synacor Zimbra Collaboration Suite (ZCS) contains a PHP remote file inclusion vulnerability that could allow for remote attackers to craft requests to the /h/rest endpoint to influence internal request dispatching, allowing inclusion of arbitrary files from the WebRoot directory.

Qué hacer

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Plazo para las agencias federales de EE. UU.: 12 de febrero de 2026

Añadida a la lista de CISA
22 de enero de 2026
Publicada
22 de diciembre de 2025
Gravedad
Alto 8,8 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS)
49% entre el 1,1% superior de todas las vulnerabilidades conocidas
Debilidad
CWE-98
Más detalles
NVD · CVE.org · CISA
Todas las referencias (2)

Más fallos explotados de Synacor

AñadidoVulnerabilidadProductoGravedadProb. de ataque
21 ago 2026OS Command InjectionCVE-2026-73570Zimbra Collaboration Suite (ZCS)Alto 8,972%
20 abr 2026Cross-site ScriptingCVE-2025-48700Zimbra Collaboration Suite (ZCS)Media 6,11,7%
18 mar 2026Cross-Site ScriptingCVE-2025-66376Zimbra Collaboration Suite (ZCS)Alto 7,220%
17 feb 2026(ZCS) Server-Side Request ForgeryCVE-2020-7796Zimbra Collaboration SuiteCrítica 9,894%
7 oct 2025Cross-site ScriptingCVE-2025-27915Zimbra Collaboration Suite (ZCS)Media 5,44,1%
7 jul 2025Server-Side Request Forgery (SSRF)CVE-2019-9621Zimbra Collaboration Suite (ZCS)Alto 7,581%
19 may 2025Cross-Site Scripting (XSS)CVE-2024-27443Zimbra Collaboration Suite (ZCS)Media 6,125%
25 feb 2025Cross-Site Scripting (XSS)CVE-2023-34192Zimbra Collaboration Suite (ZCS)Crítica 9,077%

Todas →

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.