- Aktif istismar
- CWE-611
CVE-2019-9670
Zimbra Collaboration Suite mailboxd bileşeninde XXE (XML harici varlık) açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2708 gün
- Kaydı açan
- mitre
Yönetici özeti
E-posta sunucusundaki bu kritik açık, saldırganların oturum açmadan sisteme müdahale etmesine imkân tanıyabilir. Açık aktif olarak istismar edilmektedir ve herkese açık istismar kodları bulunmaktadır. Güncelleme gecikmeden uygulanmalıdır.
ÖzetTürkçe
Synacor Zimbra Collaboration Suite (ZCS) 8.7.x sürümlerinde, 8.7.11p10 öncesinde, mailboxd bileşeni XML harici varlık (XXE) enjeksiyonuna açıktır. Açık, Autodiscover/Autodiscover.xml üzerinden istismar edilebilmektedir. Kimlik doğrulaması gerektirmeden ağ üzerinden kullanılabilir ve CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır. Etkilenenler, güncellenmemiş Zimbra 8.7.x sürümü çalıştıran sunuculardır.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış bir saldırgan, XML işleme zafiyetini kullanarak sunucudaki verilere erişebilir ve sistemin gizliliğini, bütünlüğünü ve erişilebilirliğini ciddi biçimde tehlikeye atabilir. Açık için herkese açık istismar kodları mevcuttur.
Kaynaktaki açıklama (İngilizce)
mailboxd component in Synacor Zimbra Collaboration Suite 8.7.x before 8.7.11p10 has an XML External Entity injection (XXE) vulnerability, as demonstrated by Autodiscover/Autodiscover.xml.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Zimbra Collaboration Suite'i 8.7.11p10 veya daha yeni bir sürüme güncelleyin. Genel öneri
- CISA'nın gerekli eylemi uyarınca güncellemeleri üretici talimatlarına göre uygulayın. CISA
- Güncelleme hemen yapılamıyorsa Zimbra sunucusuna internetten erişimi güvenlik duvarı ile kısıtlayın ve Autodiscover isteklerini izleyin. Genel öneri
- Güncelleme sonrasında sunucuda yetkisiz erişim veya şüpheli etkinlik izine rastlanıp rastlanmadığını kontrol edin. Genel öneri
Ek önlemler
- Zimbra yönetim ve posta arayüzlerini mümkün olduğunca yalnızca gerekli ağlara açın. Genel öneri
- Autodiscover uç noktasına gelen olağandışı XML içerikli istekler için web ve uygulama günlüklerini izleyin. Genel öneri
- Zimbra yamalarını düzenli olarak takip edin ve desteklenmeyen sürümleri kullanmayın. Genel öneri
- Sömürü şüphesi varsa sunucuda saklanan parolaları ve erişim anahtarlarını değiştirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Synacor Zimbra Collaboration Suite (ZCS) | Sürüm belirtilmemiş | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/46693 İstismar kodu ya da analiz
- wiki.zimbra.com/wiki/Zimbra_Security_Advisories Diğer
- bugzilla.zimbra.com/show_bug.cgi Diğer
- rapid7.com/db/modules/exploit/linux/http/zimbra_xxe_rce Diğer
- packetstormsecurity.com/…utodiscover-Servlet-XXE-ProxyServlet-SSRF.html Diğer
- isc.sans.edu/…ra+Collaboration+Suite+XXE+vulnerability/27570 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.