- Aktif istismar
- CWE-807
- CWE-918
CVE-2019-9621
Zimbra Collaboration Suite ProxyServlet bileşeninde sunucu tarafı istek sahteciliği (SSRF) açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2738 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Zimbra Collaboration Suite, 8.6 yamaya kadar 13 numaralı yama dahil olmak üzere, 8.7.x sürümlerinde 8.7.11 yama 10'a kadar ve 8.8.x sürümlerinde 8.8.10 yama 7'ye kadar veya 8.8.x sürümlerinde 8.8.11 yama 3'e kadar olan sürümleri, ProxyServlet bileşeni üzerinden SSRF saldırısına izin vermektedir.
Kaynaktaki açıklama (İngilizce)
Zimbra Collaboration Suite before 8.6 patch 13, 8.7.x before 8.7.11 patch 10, and 8.8.x before 8.8.10 patch 7 or 8.8.x before 8.8.11 patch 3 allows SSRF via the ProxyServlet component.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Synacor Zimbra Collaboration Suite (ZCS) | Sürüm belirtilmemiş | – |
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/46693 İstismar kodu ya da analiz
- wiki.zimbra.com/wiki/Zimbra_Security_Advisories Diğer
- wiki.zimbra.com/wiki/Security_Center Diğer
- bugzilla.zimbra.com/show_bug.cgi Diğer
- rapid7.com/db/modules/exploit/linux/http/zimbra_xxe_rce Diğer
- packetstormsecurity.com/…utodiscover-Servlet-XXE-ProxyServlet-SSRF.html Diğer
- blog.zimbra.com/2019/03/9826 Diğer
- blog.tint0.com/2019/03/a-saga-of-code-executions-on-zimbra.html Diğer
- packetstormsecurity.com/…XML-Injection-Server-Side-Request-Forgery.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.