🔒 Компания Zimbra выпустила важные обновления для своего программного обеспечения, устраняющие несколько критических уязвимостей.

Среди них — CVE-2025-25064 с рейтингом CVSS 9,8, которая позволяет злоумышленникам с подтверждённой учётной записью проводить SQL-инъекции и получать доступ к метаданным электронной почты. Cерьёзная угроза, особенно для организаций, которые используют Zimbra для обработки конфиденциальной информации.

🚨 Если вы используете Zimbra, обновитесь до последних версий. Промедление может привести к утечке данных и серьёзным финансовым и репутационным потерям.

Подробнее: https://extrim-security.ru/news-ib/tpost/5if85ky221-kriticheskaya-uyazvimost-zimbra