Tag: CVE-2025-25064

CVE-2025-25064 (CVSS 9.8): Critical SQL Injection Bug in Zimbra Collaboration

2025/02/09 SecurityOnline — 広く使用されている OSS の電子メール／コラボレーション・プラットフォームで Zimbra Collaboration に、２つのセキュリティ脆弱性 CVE-2025-25064／CVE-2025-25065 が発見された。これらの脆弱性の悪用に成功した攻撃者は、機密データや内部ネットワーク・リソースへの不正アクセスを達成し、電子メール／カレンダー／ファイル共有／タスク管理などに深刻なリスクをもたらす。

Continue reading “Zimbra Collaboration の脆弱性 CVE-2025-25064／25065 が FIX：SQLi と SSRF”