【已复现】Zimbra 本地文件包含漏洞(CVE-2025-68645）

主要观点总结

本文介绍了Zimbra本地文件包含漏洞（CVE-2025-68645）的相关信息，包括漏洞概述、影响范围、复现情况、受影响资产情况及处置建议。

关键观点总结

关键观点1: 漏洞概述

Zimbra本地文件包含漏洞是由于RestFilter servlet对请求参数过滤不严格，未经身份验证的远程攻击者可以构造恶意路径参数，获取服务器WebRoot目录下的敏感文件。

关键观点2: 影响范围

该漏洞影响Zimbra Collaboration Suite 10.0 < 10.0.18 和Zimbra Collaboration Suite 10.1 < 10.1.13版本。其他受影响组件无。同时涉及国内和全球的风险资产数量庞大。

关键观点3: 复现情况

奇安信威胁情报中心安全研究员已成功复现该漏洞，并提供了相关的截图。

关键观点4: 处置建议

官方已发布安全补丁，建议及时更新至最新版本，并提供了下载地址。同时，还提供了参考资料链接。