Vulnérabilités dans Zimbra Collaboration

Titre	Vulnérabilités dans Zimbra Collaboration
Numéro de Référence	Numéro de Référence 55942107/25
Date de publication	Date de publication 21 juillet 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Zimbra Collaboration versions 10.0.x antérieures à 10.0. 16 (fin de support le 30 juin 2025. Il est fortement recommandé de migrer vers la version 10.1.x pour assurer la continuité des mises à jour de sécurité et l'accès aux fonctionnalités les plus récentes.)
Zimbra Collaboration versions 10.1.x antérieures à 10.1.10

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans Zimbra Collaboration. L’exploitation de ces failles pourrait permettre à un attaquant de falsifier de requêtes inter-site (CSRF) et un contournement de la politique de sécurité..

Solution:

Veuillez se référer au bulletin de sécurité Zimbra du 18 Juillet 2025.

Risque:

Falsification de requêtes inter-site (CSRF)
Contournement de la politique de sécurité

Référence:

Bulletin de sécurité Zimbra du 18 Juillet 2025:

Brochure:

Vulnérabilités dans Zimbra Collaboration.pdf