CVE-2020-11737
Təsvir
Zimbra 9.0 versiyasındakı Web Client komponentində saytlararası skriptinq (XSS) zəifliyi uzaqdakı hücumçuya e-poçt mesajında və ya təqvim dəvətində ixtiyari JavaScript kodunu icra etmək üçün xüsusi keçidlər yaratmağa imkan verir. Hücum üçün "www" alt sətirini (dırnaqlar daxil olmaqla) ehtiva edən href atributuna malik A elementi və ondan dərhal sonra gələn onmouseover kimi DOM hadisə dinləyicisi (event listener) tələb olunur. Bu problem 9.0.0 Patch 2 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zimbra zimbra | 9.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.