В Zimbra Collaboration до 10.1.17 в классическом веб-клиенте Zimbra существует уязвимость включения локального файла (LFI) из-за неправильной проверки параметра запроса fu. Злоумышленник, не прошедший проверку подлинности, может воспользоваться этой уязвимостью, указав созданный путь, что потенциально позволяет несанкционированное раскрытие защищенных файлов, таких как WEB-INF/web.xml, в каталоге веб-приложения. Это происходит в сервлете Forward.
Показать оригинальное описание (EN)
In Zimbra Collaboration before 10.1.17, a local file inclusion (LFI) vulnerability exists in the Zimbra Classic Web Client due to improper validation of the fu request parameter. An unauthenticated attacker can exploit this vulnerability by supplying a crafted path, potentially allowing unauthorized disclosure of protected files, such as WEB-INF/web.xml, within the web application directory. This occurs in the Forward servlet.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Zimbra Collaboration
cpe:2.3:a:zimbra:collaboration:*:*:*:*:*:*:*:*
|
— |
10.1.17
|