CVE-2025-68645
ثغرة تضمين الملفات عن بُعد في PHP في Synacor Zimbra Collaboration Suite (ZCS)
- تم النشر
- 22/12/2025
- محدث
- 26/02/2026
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 22/01/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.9%
- تاريخ الموديل
- 24/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
توجد ثغرة تضمين ملف محلي (LFI) في واجهة Webmail Classic الخاصة بـ Zimbra Collaboration (ZCS) 10.0 و10.1 بسبب المعالجة غير السليمة لمعاملات الطلب المقدمة من المستخدم في RestFilter servlet. يمكن لمهاجم بعيد غير مصادق عليه صياغة طلبات إلى نقطة النهاية /h/rest للتأثير على توزيع الطلبات الداخلي، مما يسمح بتضمين ملفات عشوائية من دليل WebRoot.
المصادر
http/cves/2025/CVE-2025-68645.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
CVE-2025-68645
إثبات مفهوم أكاديمي يوضح CVE-2025-68645 لأغراض البحث الأمني المصرح به.
- CVE-2025-68645الماسح الضوئي
ماسح ضوئي لإثبات المفهوم (Proof-of-Concept) لثغرة CVE-2025-68645، يكتشف تضمين الملفات المحلي (LFI) في حزمة Zimbra Collaboration Suite عبر نقطة النهاية /h/printcalendar مع تقنيات المسح التخفي وتجاوز الحماية.
حزمة مرجعية موجهة للمدافعين لثغرة CVE-2025-68645 Zimbra LFI، تتضمن قواعد كشف Sigma/Splunk، ومقتطفات تخفيف WAF، وأنماط IOC، وإرشادات داخلية للاستجابة للحوادث.
Zimbra Path Traversal (CVE-2025-68645) - ثغرة قراءة ملف غير مصادق عليها في Zimbra Collaboration Suite
CVE-2025-68645 - ثغرة تضمين ملفات محلي (LFI) في واجهة Webmail الكلاسيكية في Zimbra Collaboration
POC BLH Magelang CSIRT 2026 بواسطة babyrootkid
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.