CVE-2025-53645 in Collaboration Suite
Tóm tắt
Bởi VulDB • 07/06/2026
Zimbra Collaboration Suite (ZCS) trước phiên bản 9.0.0 Patch 46, các phiên bản 10.0.x trước 10.0.15 và 10.1.x trước 10.1.9 có lỗ hổng dẫn đến tình trạng từ chối dịch vụ (DoS) do xử lý không đúng cách các đoạn đường dẫn được phân tách bằng dấu phẩy một cách quá mức trong cả giao diện Webmail và Admin Console. Một kẻ tấn công từ xa chưa xác thực có thể gửi các yêu cầu GET được tạo đặc biệt để kích hoạt việc xử lý dư thừa và phản hồi bị phóng đại, dẫn đến tiêu thụ tài nguyên không kiểm soát và gây ra tình trạng từ chối dịch vụ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.