Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-79

CVE-2023-34192

Zimbra ZCS 8.8.15'te autoSaveDraft işlevinde siteler arası betik çalıştırma (XSS) açığı

Synacor Zimbra Collaboration Suite (ZCS)

Kritik 9,0 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1210 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 25 Şub 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 18 Mar 2025.

Yönetici özeti

Kurumsal e-posta sistemi olarak kullanılan Zimbra'daki bu açık, gerçek saldırılarda aktif biçimde istismar edilmektedir. Başarılı bir saldırı e-posta içeriklerinin ele geçirilmesine ve hesapların kötüye kullanılmasına yol açabilir. Bu nedenle önlemlerin gecikmeden uygulanması gerekir.

ÖzetTürkçe

Zimbra Collaboration Suite (ZCS) 8.8.15 sürümünde /h/autoSaveDraft işlevi, hazırlanmış bir betiği yeterince denetlemediği için siteler arası betik çalıştırma (XSS) açığına yol açıyor. Kimliği doğrulanmış uzak bir saldırgan bu açığı kullanarak keyfi kod çalıştırabilir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir; yani gerçek saldırılarda kullanılmaktadır. Etkilenen ürün Synacor Zimbra Collaboration Suite'tir.

Saldırgan ne yapabilir?

Saldırgan, kurbanın oturumu bağlamında betik çalıştırarak e-posta ve diğer verilere erişebilir, verileri değiştirebilir ve hizmetin kullanılabilirliğini etkileyebilir. Açığın kapsam değişikliğine yol açması nedeniyle etkisi tek bir bileşenle sınırlı kalmayabilir.

Kaynaktaki açıklama (İngilizce)

Cross Site Scripting vulnerability in Zimbra ZCS v.8.8.15 allows a remote authenticated attacker to execute arbitrary code via a crafted script to the /h/autoSaveDraft function.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Zimbra'nın resmi wiki sayfasında yayımlanan güvenlik talimatlarını ve düzeltmeleri inceleyin; üretici tarafından önerilen azaltma önlemlerini ve güncellemeyi hemen uygulayın. Genel öneri
  2. Üretici önlemleri uygulanamıyorsa veya mevcut değilse, CISA yönergesi uyarınca ürünün kullanımını durdurun; bulut hizmetleri için ilgili BOD 22-01 yönergelerini izleyin. CISA
  3. Güncelleme yapılana kadar Zimbra web arayüzüne erişimi güvenilir ağlar veya VPN ile sınırlayın. Genel öneri

Ek önlemler

  • Web sunucusu ve Zimbra günlüklerinde autoSaveDraft isteklerini ve olağandışı betik içeren girdileri izleyin. Genel öneri
  • Olası bir istismardan şüpheleniyorsanız kullanıcı parolalarını sıfırlayın, açık oturumları sonlandırın ve posta kutusu kurallarını yönlendirmeler açısından kontrol edin. Genel öneri
  • Zimbra sunucusunun önüne web uygulama güvenlik duvarı (WAF) yerleştirip XSS desenlerini engelleyen kurallar etkinleştirin. Genel öneri
  • Yetkisiz kullanıcıların hesap açmasını önlemek için hesap yetkilerini gözden geçirin ve çok faktörlü kimlik doğrulamayı etkinleştirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Synacor Zimbra Collaboration Suite (ZCS) Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.