CVE-2024-45510
Təsvir
Zimbra Collaboration (ZCS) versiya 10.0 daxil olmaqla versiyalarda bir problem aşkar edilmişdir. İstifadəçi girişinin düzgün təmizlənməməsi səbəbindən Zimbra Webmail (Modern UI) saxlanılan saytlararası skriptinq (XSS) hücumuna qarşı həssasdır. Bu, hücumçuya elektron poçt mesajının müəyyən sahələrinə zərərli kod yerləşdirməyə imkan verir. Qurban hücumçunu öz kontaktlarına əlavə etdikdə, zərərli kod saxlanılır və kontakt siyahısına baxarkən icra edilir. Bu, ixtiyari məktubların göndərilməsi, poçt qutusunun məlumatlarının sızdırılması, profil şəklinin dəyişdirilməsi və digər zərərli hərəkətlər kimi icazəsiz əməliyyatlara səbəb ola bilər. Bu zəifliyin aradan qaldırılması üçün giriş sahələrinin düzgün təmizlənməsi və escape edilməsi zəruridir.
Necə düzəltmək olar
- synacor zimbra_collaboration_suite9.0.0, 10.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| synacor zimbra_collaboration_suite | v < 9.0.0, 10.0.0 ≤ v < 10.0.9, 9.0.0 | 9.0.0, 10.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.