Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-918

CVE-2020-7796

Zimbra Collaboration Suite WebEx zimlet bileşeninde sunucu taraflı istek sahteciliği (SSRF)

Synacor Zimbra Collaboration Suite

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
18 Şub 2026
Açık yaşı
2443 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 17 Şub 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 10 Mar 2026.

Yönetici özeti

Kurumsal e-posta ve iş birliği altyapısı olarak kullanılan Zimbra'daki bu açık, saldırganların dışarıdan doğrulama olmadan sunucuyu kötüye kullanmasına izin verebilir. Açığın aktif olarak istismar edildiği bilindiğinden acil ele alınmalıdır. Güncelleme yapılamıyorsa riskli bileşenin devre dışı bırakılması gerekir.

ÖzetTürkçe

Zimbra Collaboration Suite (ZCS) 8.8.15 Patch 7 öncesi sürümlerde, WebEx zimlet bileşeni kurulu olduğunda ve zimlet JSP etkin olduğunda sunucu taraflı istek sahteciliği (SSRF) açığı bulunmaktadır. Zafiyet CWE-918 olarak sınıflandırılmıştır ve kimlik doğrulaması gerektirmeden ağ üzerinden istismar edilebilir. Açık, CISA'nın bilinen istismar edilen zafiyetler (KEV) listesine eklenmiştir; yani gerçek saldırılarda kullanılmaktadır. Etkilenenler, söz konusu zimlet'i kullanan Zimbra sunucularını işleten kurumlardır.

Saldırgan ne yapabilir?

Saldırıcı, kimlik doğrulaması olmadan sunucuyu kendi adına istek göndermeye yönlendirebilir ve bu sayede iç ağdaki veya sunucudaki kaynaklara erişebilir. CVSS vektörü gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki gösterir.

Kaynaktaki açıklama (İngilizce)

Zimbra Collaboration Suite (ZCS) before 8.8.15 Patch 7 allows SSRF when WebEx zimlet is installed and zimlet JSP is enabled.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Zimbra Collaboration Suite'i 8.8.15 Patch 7 veya daha yeni bir sürüme yükseltin. Genel öneri
  2. Hemen yükseltme yapılamıyorsa WebEx zimlet bileşenini kaldırın veya devre dışı bırakın ve zimlet JSP'yi etkisizleştirin; ayrıntılar için üreticinin yönergelerine bakın. Genel öneri
  3. Üretici talimatlarına göre azaltım önlemlerini uygulayın; bulut hizmetleri için geçerli BOD 22-01 yönergelerini izleyin. Azaltım önlemleri mümkün değilse ürünün kullanımını sonlandırın. CISA

Ek önlemler

  • Zimbra sunucusunun yönetim ve web arayüzlerine erişimi güvenlik duvarı ile gerekli ağlarla sınırlandırın. Genel öneri
  • Sunucudan iç ağa ve bulut meta veri adreslerine giden gereksiz çıkış bağlantılarını engelleyin. Genel öneri
  • Web ve zimlet erişim günlüklerinde olağandışı istekleri izleyin; olası ele geçirilme belirtilerini araştırın. Genel öneri
  • Kullanılmayan zimlet bileşenlerini kaldırarak saldırı yüzeyini küçültün. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Synacor Zimbra Collaboration Suite Sürüm belirtilmemiş –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.