Zimbra Collaboration versions prior to 10.0.18 and 10.1.13 are vulnerable to Local File Inclusion (LFI) in the Webmail Classic UI due to improper handling of user-supplied request parameters in the RestFilter servlet. An unauthenticated remote attacker can exploit this vulnerability by crafting requests to the /h/rest endpoint, which can lead to the inclusion of arbitrary files from the WebRoot directory.

Zimbra Collaboration 10.0.18 和 10.1.13 之前的版本在 Webmail Classic UI 中容易受到本地文件包含 (LFI) 漏洞影响，这是未正确处理用户在 RestFilter servlet 中提供的请求参数所致。未经身份验证的远程攻击者可通过构建针对 /h/rest 端点的请求来利用此漏洞，从而导致包含 WebRoot 目录中的任意文件。

Zimbra Collaboration 10.0.18 和 10.1.13 之前版本存在本機檔案包含 (LFI) 弱點，此問題發生在 Webmail Classic UI，主因是 RestFilter servlet 未能正確處理使用者提供的請求參數。未經驗證的遠端攻擊者可特製要求並傳送給 /h/rest 端點來惡意利用此弱點，進而包含 WebRoot 目錄中的任意檔案。

10.0.18、および 10.1.13 より前の Zimbra Collaboration バージョンは、RestFilter サーブレットでのユーザー指定のリクエストパラメーターの処理が不適切であるため、Webmail Classic UI のローカルファイルインクルード (LFI) の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性をエクスプロイトし、/h/rest エンドポイントへのリクエストを細工することで、WebRoot ディレクトリから任意のファイルをインクルードする可能性があります。

根據程式自我報告的版本號碼，Zimbra Collaboration Server 受到包括下列在內的多個弱點影響：

  - Zimbra Collaboration (ZCS) 10.0 和 10.1 的 Webmail Classic UI 中存在本機檔案包含 (LFI) 弱點，這是 RestFilter servlet 未能妥善處理使用者提供的請求參數所致。未經驗證的遠端攻擊者可特製要求並傳送給 /h/rest 端點，以影響內部要求分派機制，進而讀取 WebRoot 目錄中任意檔案。(CVE-2025-68645)

  - 之前和10.1之前10.1.13的 Zimbra Collaboration Server 10 10.0.18 允許透過 HTML 電子郵件訊息中的串聯樣式表 （CSS） @import指令將 XSS 儲存在傳統 UI。（CVE-2025-66376）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据应用程序自我报告的版本号，Zimbra Collaboration Server 受到多个漏洞影响，其中包括：

  - Zimbra Collaboration (ZCS) 10.0 和 10.1 版本的 Webmail Classic UI 中存在本地文件包含 (LFI) 漏洞，这是未正确处理用户在 RestFilter servlet 中提供的请求参数所致。未经身份验证的远程攻击者可针对 /h/rest 端点构建请求以影响内部请求调度，从而导致包含 WebRoot 目录中的任意文件。(CVE-2025-68645)

  - 在 Zimbra Collaboration Server 10 之前 10.0.18 版本和 10.1 之前 10.1.13 版本中，都允许通过 HTML 电子邮件消息中的层叠样式表 （CSS） @import指令，将经典 UI 存储的 XSS。（CVE-2025-66376）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、Zimbra Collaboration Server は以下の複数の脆弱性の影響を受けます。

  - Zimbra Collaboration (ZCS) 10.0 と 10.1 のウェブメールクラシック UI にローカルファイルインクルード (LFI) の脆弱性があります。原因は、RestFilter サーブレットのユーザー指定リクエストパラメーターの不適切な処理です。認証されていないリモートの攻撃者が /h/rest エンドポイントへのリクエストを細工し、ディスパッチの内部リクエストに影響を与え、WebRoot ディレクトリから任意のファイルのインクルードを許してしまう可能性があります。(CVE-2025-68645)

  - 10.0.18 より前および 10.1.13 より前の 10.1 の Zimbra Collaboration Server 10 では、HTML メールメッセージ内の Cascading Style Sheets (CSS) @import ディレクティブを介した、クラシック UI ストアド XSS を許容しています。(CVE-2025-66376)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version number, Zimbra Collaboration Server is affected by multiple vulnerabilities including:

  - A Local File Inclusion (LFI) vulnerability exists in the Webmail Classic UI of Zimbra Collaboration (ZCS)     10.0 and 10.1 because of improper handling of user-supplied request parameters in the RestFilter servlet.     An unauthenticated remote attacker can craft requests to the /h/rest endpoint to influence internal request     dispatching, allowing inclusion of arbitrary files from the WebRoot directory. (CVE-2025-68645)

  - Zimbra Collaboration Server 10 before 10.0.18 and 10.1 before 10.1.13 allows Classic UI stored XSS via     Cascading Style Sheets (CSS) @import directives in an HTML e-mail message. (CVE-2025-66376)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
115122	Zimbra Collaboration 10.0.x < 10.0.18 / 10.1.x < 10.1.13 Local File Inclusion	Web App Scanning	Component Vulnerability	1/27/2026	1/28/2026	high
115122	Zimbra Collaboration 10.0.x < 10.0.18 / 10.1.x < 10.1.13 本地文件包含	Web App Scanning	Component Vulnerability	1/27/2026	1/28/2026	high
115122	Zimbra Collaboration 10.0.x < 10.0.18 / 10.1.x < 10.1.13 本機檔案包含	Web App Scanning	Component Vulnerability	1/27/2026	1/28/2026	high
115122	Zimbra Collaboration 10.0.x < 10.0.18 / 10.1.x < 10.1.13 ローカルファイルインクルードの脆弱性	Web App Scanning	Component Vulnerability	1/27/2026	1/28/2026	high
297134	Zimbra Collaboration Server 10.0.x < 10.0.18, 10.1.x < 10.1.13 多個弱點	Nessus	CGI abuses	1/29/2026	6/25/2026	medium
297134	Zimbra Collaboration Server 10.0.x < 10.0.18, 10.1.x < 10.1.13 多个漏洞	Nessus	CGI abuses	1/29/2026	6/25/2026	medium
297134	Zimbra Collaboration Server 10.0.x < 10.0.18、10.1.x < 10.1.13 の複数の脆弱性	Nessus	CGI abuses	1/29/2026	6/25/2026	medium
297134	Zimbra Collaboration Server 10.0.x < 10.0.18, 10.1.x < 10.1.13 Multiple Vulnerabilities	Nessus	CGI abuses	1/29/2026	6/25/2026	medium

Detections

Analytics

Plugins Search

high

high

high

high

medium

medium

medium

medium