تنبيه متعدد Synacor Zimbra Collaboration CERTFR-2025-AVI-0609

محتويات التنبيه:

– جدول معلومات
– المخاطر
– الأنظمة المثأثرة
– الملخص
– الحلول
– المصادر

معلومات :

المرجع	CERTFR-2025-AVI-0609
العنوان	Multiples vulnérabilités dans Synacor Zimbra Collaboration
تاريخ الاصدار الأول	21 juillet 2025
تاريخ أخر تحديث	22 juillet 2025
المصادر	Bulletin de sécurité Synacor 10.0.16 du 18 juillet 2025Bulletin de sécurité Synacor 10.1.10 du 18 juillet 2025
المرفقات

المخاطر:

Contournement de la politique de sécurité

الأنظمة المثأثرة:

Zimbra Collaboration versions 10.0.x antérieures à 10.0.16
Zimbra Collaboration versions 10.1.x antérieures à 10.1.10

ملخص التنبيه:

De multiples vulnérabilités ont été découvertes dans Synacor Zimbra Collaboration. Certaines d’entre elles permettent à un attaquant de provoquer un déni de service à distance, une injection de requêtes illégitimes par rebond (CSRF) et un contournement de la politique de sécurité.