CVE-2024-27443
Təsvir
Zimbra Collaboration (ZCS) 9.0 və 10.0 versiyalarında problem aşkar edilmişdir. Təqvimin başlığının emalı zamanı giriş məlumatlarının düzgün yoxlanılmaması səbəbindən Zimbra webmail classic istifadəçi interfeysinin CalendarInvite funksiyasında saytlararası skriptinq (XSS) zəifliyi mövcuddur. Hücumçu daxilində XSS yükü olan xüsusi hazırlanmış təqvim başlığı ehtiva edən e-poçt mesajı vasitəsilə bundan istifadə edə bilər. Qurban bu mesajı Zimbra webmail classic interfeysində görüntülədiyi zaman, yük qurbanın sessiya kontekstində icra olunur ki, bu da potensial olaraq ixtiyari JavaScript kodunun icrasına gətirib çıxarır.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 9 iyn 2025- zimbra collaboration10.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zimbra collaboration | 10.0.0 ≤ v < 10.0.7, 9.0.0 | 10.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.