CVE-2025-25064｜Zimbra存在SQL注入漏洞（POC）

0x00 前言

Zimbra提供一套开源协同办公套件包括WebMail，日历，通信录，Web文档管理和创作。它最大的特色在于其采用Ajax技术模仿CS桌面应用软件的风格开发的客户端兼容Firefox,Safari和IE浏览器。

Zimbra的核心产品是Zimbra协作套件（Zimbra Collaboration Suite，简称ZCS）。除了它的核心功能是电子邮件和日程安排服务器，当然还包括许多其它的功能，就像是下一代的微软Exchange。

在电子邮件和日程安排之外，它还提供文档存储和编辑、即时消息以及一个全功能的管理控制台。ZCS同时也提供移动设备的支持，以及与部署于Windows、Linux或Apple操作系统中的桌面程序的同步功能。

0x01 漏洞描述

漏洞版本中ZimbraSync Service SOAP端点存在SQL注入漏洞。经过身份验证的攻击者可以通过操纵请求中的特定参数来利用此漏洞，从而允许他们注入可以检索电子邮件元数据的任意SQL查询。

0x02 CVE编号

CVE-2025-25064

0x03 影响版本

Zimbra Collaboration 10.0.12之前的10.0.x和10.1.4之前的10.1.x

0x04 漏洞详情

https://github.com/yelang123/Zimbra10_SQL_Injection/blob/main/WRITE_UP.md

0x05 参考链接

https://github.com/yelang123/Zimbra10_SQL_Injection/blob/main/WRITE_UP.md

https://wiki.zimbra.com/wiki/Zimbra_Releases/10.0.12#Security_Fixes

原文始发于微信公众号（信安百科）：CVE-2025-25064｜Zimbra存在SQL注入漏洞（POC）