CVE-2025-68645 — Zimbra Classic UI LFI (Defender-Paket)

Dieses Repository ist ein defensiv ausgerichtetes Referenzpaket für CVE-2025-68645, ein Local File Inclusion (LFI)-Problem in Zimbra Collaboration (ZCS) 10.0.x- und 10.1.x-Classic-Webmail-Oberfläche, das durch die fehlerhafte Verarbeitung von benutzergesteuerten Request-Parametern im RestFilter-Servlet verursacht wird.

Was dieses Repository enthält (sicher)

• Erkennungsinhalte (Sigma + Splunk) für verdächtige Anfragen, die javax.servlet.include.servlet_path betreffen
• Mitigations-Snippets (WAF-/Reverse-Proxy-Blöcke), die Sie anpassen können
• IOC-Muster und schnelle Triage-Hinweise
• Einen prägnanten Sicherheitshinweis, den Sie intern teilen können

⚠️ Dieses Repository enthält absichtlich keinen Exploit-Code, keine funktionsfähigen Proof-of-Concepts und keine Zielanleitung.

Betroffene Versionen

• ZCS 10.0 < 10.0.18
• ZCS 10.1 < 10.1.13

Referenzen

• NVD: CVE-2025-68645
• CISA-KEV-Katalogeintrag (Known Exploited Vulnerabilities)

Empfohlene Reaktionsmaßnahmen

1. Patchen/Aktualisieren Sie auf eine behobene Version.
2. Exposition reduzieren: Begrenzen oder blockieren Sie den verwundbaren Endpunkt für nicht vertrauenswürdige Netzwerke.
3. Suchen Sie in Web-/Proxy-Logs nach Exploit-Versuchen (siehe detection/).
4. Prüfen Sie auf Anzeichen für Post-Exploitation-Aktivitäten (unerwartete Änderungen am Webroot, neue Dateien, verdächtige Prozesse usw.).

Haftungsausschluss

Dieser Inhalt wird ausschließlich für defensive Sicherheitszwecke bereitgestellt.