CVE-2025-68645 — Zimbra Classic UI LFI (डिफेंडर पैक)

यह रिपॉजिटरी CVE-2025-68645 के लिए एक डिफेंडर-केंद्रित संदर्भ पैक है, जो Zimbra Collaboration (ZCS) 10.0.x और 10.1.x क्लासिक वेबमेल UI में एक लोकल फ़ाइल इन्क्लूज़न (LFI) समस्या है, जो RestFilter सर्वलेट में उपयोगकर्ता-नियंत्रित अनुरोध पैरामीटर्स के अनुचित हैंडलिंग के कारण होती है।

इस रिपॉजिटरी में क्या है (सुरक्षित)

• डिटेक्शन सामग्री (Sigma + Splunk) javax.servlet.include.servlet_path से जुड़े संदिग्ध अनुरोधों के लिए
• मिटिगेशन स्निपेट्स (WAF / रिवर्स प्रॉक्सी ब्लॉक्स) जिन्हें आप अनुकूलित कर सकते हैं
• IOC पैटर्न और त्वरित ट्राइज नोट्स
• एक संक्षिप्त एडवाइज़री जिसे आप आंतरिक रूप से साझा कर सकते हैं

⚠️ यह रिपॉजिटरी जानबूझकर एक्सप्लॉइट कोड, हथियारबंद प्रूफ-ऑफ-कॉन्सेप्ट, या लक्ष्यीकरण मार्गदर्शन शामिल नहीं करती है।

प्रभावित संस्करण

• ZCS 10.0 < 10.0.18
• ZCS 10.1 < 10.1.13

संदर्भ

• NVD: CVE-2025-68645
• CISA KEV कैटलॉग प्रविष्टि (ज्ञात शोषित कमजोरियाँ)

सुझावित प्रतिक्रिया कार्रवाइयाँ

1. फिक्स्ड रिलीज़ पर पैच/अपग्रेड करें।
2. एक्सपोज़र कम करें: अविश्वसनीय नेटवर्क से कमजोर एंडपॉइंट को प्रतिबंधित या ब्लॉक करें।
3. वेब/प्रॉक्सी लॉग में शोषण प्रयासों की खोज करें (detection/ देखें)।
4. पोस्ट-एक्सप्लॉइटेशन संकेतकों की समीक्षा करें (अप्रत्याशित वेबरूट परिवर्तन, नई फ़ाइलें, संदिग्ध प्रक्रियाएँ, आदि)।

अस्वीकरण

यह सामग्री केवल रक्षात्मक सुरक्षा उद्देश्यों के लिए प्रदान की गई है।