CVE-2019-9621

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

Zimbra Collaboration Suite-in 8.6 patch 13-dən əvvəlki versiyaları, 8.7.11 patch 10-dan əvvəlki 8.7.x versiyaları və 8.8.10 patch 7-dən və ya 8.8.11 patch 3-dən əvvəlki 8.8.x versiyaları ProxyServlet komponenti vasitəsilə SSRF-ə şərait yaradır.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Synacor Zimbra Collaboration Suite (ZCS)

Dərc30 apr 2019

İlk görülmə30 apr 2019

KEV-ə əlavə7 iyl 2025

Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 28 iyl 2025

Yeniləyin

synacor zimbra_collaboration_suite8.6.0, 8.7.11, 8.8.9 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
synacor zimbra_collaboration_suite	v < 8.6.0, 8.7.0 ≤ v < 8.7.11, 8.8.0 ≤ v < 8.8.9, 8.6.0, 8.7.11, 8.8.9, 8.8.10, 8.8.11	8.6.0, 8.7.11, 8.8.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.