CVE-2025-53645 in Collaboration Suite
요약
\~에 의해 VulDB • 2026. 06. 07.
Zimbra Collaboration Suite(ZCS) 9.0.0 Patch 46 이전 버전, 10.0.x 시리즈 중 10.0.15 미만 버전 및 10.1.x 시리즈 중 10.1.9 미만 버전은 Webmail 인터페이스와 Admin Console 모두에서 과도한 쉼표 구분 경로 세그먼트의 부적절한 처리로 인해 서비스 거부(Denial of Service) 상태에 취약합니다. 비인증 원격 공격자는 중복 처리 및 부풀려진 응답을 유발하는 특별히 조작된 GET 요청을 전송할 수 있습니다. 이로 인해 리소스가 통제 없이 소모되어 결과적으로 서비스 거부가 발생합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.