CVE-2025-53645 in Collaboration Suite
الملخص
بحسب VulDB • 07/06/2026
تُظهر مجموعة زيمبرا للتعاون (Zimbra Collaboration Suite - ZCS) قبل الإصدار 9.0.0 التحديث 46، والإصدارات الفرعية من سلسلة 10.0.x قبل 10.0.15، وسلسلة 10.1.x قبل 10.1.9 ثغرة أمنية تؤدي إلى حالة إنكار للخدمة (Denial of Service) بسبب المعالجة غير السليمة لشرائح المسار المفرطة والمفصولة بفواصل في كل من واجهة الويب ميل (Webmail interface) ولوحة تحكم المسؤول (Admin Console). يمكن لمهاجم عن بُعد دون الحاجة إلى المصادقة إرسال طلبات GET مُعدّة بشكل خاص لتحفيز معالجة زائدة واستجابات متضخمة. يؤدي هذا إلى استهلاك غير خاضع للرقابة للموارد، مما ينتج عنه إنكار للخدمة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.