CVE-2026-73573
NiskieCVSS 3.1Streszczenie
W Zimbra Collaboration (ZCS) przed wersją 10.1.17 istnieje podatność na przechodzenie po ścieżkach w funkcji edycji dokumentów Zimbra Briefcase z powodu nieprawidłowej walidacji parametru packages. Uwierzytelniony atakujący może wykorzystać tę podatność, podając spreparowaną sekwencję przechodzenia po ścieżkach, co potencjalnie umożliwia nieautoryzowane ujawnienie wrażliwych plików w katalogu aplikacji internetowej.
Ocena ryzyka
Ryzyko obejmuje ujawnienie wrażliwych plików, co może prowadzić do naruszenia poufności i potencjalnie do dalszych ataków. Uwierzytelniony atakujący może uzyskać dostęp do danych, do których nie powinien mieć dostępu.
Rekomendacja
Zaleca się natychmiastową aktualizację Zimbra Collaboration do wersji 10.1.17 lub nowszej. Należy również dokładnie walidować parametr packages i stosować bezpieczne metody obsługi ścieżek.
Oryginalny opis (angielski, źródło NVD)
In Zimbra Collaboration (ZCS) before 10.1.17, a path traversal vulnerability exists in the Zimbra Briefcase document editing functionality due to improper validation of the packages parameter. An authenticated attacker can exploit this vulnerability by supplying a crafted path traversal sequence, potentially allowing unauthorized disclosure of sensitive files within the web application directory.