CVE-2024-45518
Təsvir
Zimbra Collaboration (ZCS) 10.1.1-dən əvvəlki 10.1.x, 10.0.9-dan əvvəlki 10.0.x, Patch 41-dən əvvəlki 9.0.0 və Patch 46-dan əvvəlki 8.8.15 versiyalarında bir problem aşkar edilmişdir. Giriş etmiş istifadəçilərə giriş məlumatlarının düzgün təmizlənməməsi və domen ağ siyahısının yanlış konfiqurasiyası səbəbindən Server-Side Request Forgery (SSRF) boşluğundan istifadə etməyə imkan verir. Bu problem daxili xidmətlərə icazəsiz HTTP sorğularının göndərilməsinə şərait yaradır ki, bu da daxili xidmət daxilində Command Injection ilə birləşərək uzaqdan kodun icrasına (RCE) səbəb ola bilər. Mövcud XSS boşluqları ilə birlikdə bu SSRF problemi uzaqdan kodun icrasını (RCE) daha da asanlaşdıra bilər.
Necə düzəltmək olar
- zimbra collaboration10.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zimbra collaboration | 10.0.0 ≤ v < 10.0.9, 8.8.15, 9.0.0, 10.1.0 | 10.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.