CVE-2018-6882

OrtaAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur

Təsvir

Zimbra Collaboration Suite (ZCS)-in 8.7 Patch 1 və 8.8.x versiyasının 8.8.7-dən əvvəlki versiyalarında ZmMailMsgView.getAttachmentLinkHtml funksiyasında saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu zəiflik uzaqdakı hücumçulara e-poçt qoşmasının Content-Location başlığı vasitəsilə ixtiyari veb skriptini və ya HTML-i yerləşdirməyə imkan verə bilər.

CiddilikOrta

CVSS6.1

İstismar ehtimalı—

Məhsul

Synacor Zimbra Collaboration Suite (ZCS)

Dərc27 mar 2018

İlk görülmə27 mar 2018

KEV-ə əlavə19 apr 2022

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 10 may 2022

Yeniləyin

synacor zimbra_collaboration_suite8.7.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
synacor zimbra_collaboration_suite	v < 8.7.0, 8.7.0, 8.8.0, 8.8.1, 8.8.2, 8.8.3, 8.8.4, 8.8.5, 8.8.6	8.7.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.