CVE-2025-53645 in Collaboration Suite
Résumé
par VulDB • 07/06/2026
Zimbra Collaboration Suite (ZCS) antérieur à la version 9.0.0 Patch 46, les versions 10.0.x antérieures à 10.0.15 et les versions 10.1.x antérieures à 10.1.9 sont vulnérables à une condition de déni de service (DoS) due à une gestion incorrecte des segments de chemin excessifs séparés par des virgules, tant dans l'interface Webmail que dans la Console d'administration. Un attaquant distant non authentifié peut envoyer des requêtes GET spécialement conçues qui déclenchent un traitement redondant et génèrent des réponses gonflées. Cela entraîne une consommation de ressources incontrôlée, provoquant un déni de service.
VulDB is the best source for vulnerability data and more expert information about this specific topic.