CVE-2024-45512
Orta
Təsvir
Zimbra Collaboration (ZCS) versiya 10.1 daxil olmaqla, veb-poçtda problem aşkar edilmişdir. Hücumçu Briefcase modulunda zərərli fayl (payload) ilə qovluq yaradaraq və onu qurbanla paylaşaraq bu boşluqdan istifadə edə bilər. Qurban qovluğun paylaşılması bildirişi ilə qarşılıqlı əlaqədə olduqda, zərərli skript onun brauzerində icra olunur. Bu saxlanılan saytlararası skriptinq (XSS) boşluğu qurbanın sessiyasında icazəsiz hərəkətlərə səbəb ola bilər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
Məhsul
Synacor Zimbra Collaboration Suite
Dərc21 noy 2024
İlk görülmə21 noy 2024
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- synacor zimbra_collaboration_suite9.0.0, 10.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| synacor zimbra_collaboration_suite | v < 9.0.0, 10.0.0 ≤ v < 10.0.9, 9.0.0, 10.1.0 | 9.0.0, 10.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.