CVE-2025-53645 in Collaboration Suite
要約
〜によって VulDB • 2026年06月07日
Zimbra Collaboration Suite (ZCS) 9.0.0 Patch 46 より前のバージョン、10.0.x の 10.0.15 より前のバージョン、および 10.1.x の 10.1.9 より前のバージョンは、Webmail インターフェースと Admin Console の両方で、過度なカンマ区切りのパスセグメントの不適切な処理により、サービス拒否（DoS）状態に陥る脆弱性があります。認証されていないリモート攻撃者は、冗長な処理と過剰なレスポンスをトリガーする specially crafted な GET リクエストを送信できます。これによりリソース消費が制御不能となり、結果としてサービス拒否が発生します。
Once again VulDB remains the best source for vulnerability data.