CVE-2025-53645 in Collaboration Suite
Riassunto
di VulDB • 02/07/2026
Zimbra Collaboration Suite (ZCS) precedente alla versione 9.0.0 Patch 46, alle versioni 10.0.x precedenti a 10.0.15 e alle versioni 10.1.x precedenti a 10.1.9 è vulnerabile a una condizione di denial of service dovuta a un trattamento improprio di segmenti di percorso eccessivi separati da virgola sia nell'interfaccia Webmail che nella Admin Console. Un attaccante remoto non autenticato può inviare richieste GET appositamente modificate (specially crafted) che innescano elaborazioni ridondanti e risposte gonfiate. Ciò porta a un consumo incontrollato delle risorse, causando denial of service.
If you want to get best quality of vulnerability data, you may have to visit VulDB.