Bulletin d'alerte

Résumé

Le 7 juillet 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a émis une alerte concernant une faille de sécurité critique dans Synacor Zimbra Collaboration Suite (ZCS), une plateforme de messagerie et de collaboration utilisée par de nombreuses organisations.

Référencée sous CVE-2019-9621, cette vulnérabilité de type Server-Side Request Forgery (SSRF) permet à un attaquant distant, sans authentification, de manipuler le composant ProxyServlet de ZCS pour forcer le serveur à effectuer des requêtes HTTP non autorisées vers des ressources internes ou externes. Cette faille peut conduire à l’exécution de code malveillant à distance, compromettant ainsi la sécurité, la confidentialité et la disponibilité du système. Elle est activement exploitée dans la nature, ce qui en fait une menace très sérieuse.

Solutions

Il est fortement recommandé d’appliquer les correctifs fournis par Zimbra , notamment les mises à jour des versions suivantes : 8.7.11 Patch 10, 8.8.9 Patch 10, 8.8.10 Patch 8, et ultérieures.