跳到主要内容

高危

Synacor Zimbra Collaboration Suite (ZCS)服务端请求伪造漏洞

2019-04-30 17:40:53 公开 ，2026-02-25 05:37:38 更新

  • APT漏洞
  • CISA KEV
  • 关键漏洞
  • 远程
  • 公开PoC
  • 无需认证
  • CWE Top 25 (2023)
  • 开源组件漏洞
  • CWE Top 25 (2024)
CWEs：
CWE-918 （Server-Side Request Forgery (SSRF)）
CAPEC：
CAPEC-664 （Server Side Request Forgery）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：部分 2025-07-17 11:55:42

风险信息

CVSS v2 向量
AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS v2 风险值
5
CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v3 风险值
7.5
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v3.1 风险值
7.5

详细信息

漏洞类型
代码问题
漏洞描述
Zimbra Collaboration Suite（ZCS）是美国Zimbra公司的一款开源协同办公套件。该产品包括WebMail、日历、通信录等。 Synacor Zimbra Collaboration Suite (ZCS) 8.6 版本在8.6补丁13之前，8.7.x 版本在8.7.11补丁 10之前，以及 8.8.x 版本在8.8.10补丁 7之前或 .8.x 版本在8.8.11 补丁 3之前中的ProxyServlet.doProxy()方法存在服务端请求伪造漏洞。这是由于Autodiscover Servlet对XML外部实体（XXE）声明的处理不当造成的。通过说服受害者打开特制的XML内容，远程攻击者可以利用此漏洞从Zimbra配置文件中获取敏感信息。
修复建议
建议升级到6c3c77b328a0d7d3bafecb79d202960217922ef0及以上版本。参考链接： https://github.com/zimbra/zm-build/commit/6c3c77b328a0d7d3bafecb79d202960217922ef0 https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories

参考链接