CVE-2024-27442
Yüksək
Təsvir
Zimbra Collaboration (ZCS) 9.0 və 10.0-da problem aşkar edilib. ZCS-in komponenti olan zmmailboxdmgr binarının xüsusi poçt qutusu əməliyyatları üçün root imtiyazları ilə zimbra istifadəçisi tərəfindən icra edilməsi nəzərdə tutulub. Lakin giriş arqumentlərinin düzgün emal edilməməsi səbəbindən hücumçu zimbra istifadəçisindən root səviyyəsinə imtiyazları yüksəldə bilər. Hücumçu yüksəldilmiş imtiyazlarla ixtiyari əmrlər icra edə bilər ki, bu da lokal imtiyazların yüksəldilməsinə gətirib çıxarır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Zimbra Collaboration
Dərc12 avq 2024
İlk görülmə12 avq 2024
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- zimbra collaboration10.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zimbra collaboration | 10.0.0 ≤ v < 10.0.7, 9.0.0 | 10.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.