CVE-2024-9665
Təsvir
Zimbra GraphQL Cross-Site Request Forgery məlumat sızması zəifliyi. Bu zəiflik uzaqdakı hücumçulara Zimbra-nın təsirlənmiş quraşdırmalarında həssas məlumatları ələ keçirməyə imkan verir. Bu zəiflikdən istifadə etmək üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur, belə ki, hədəf şəxs zərərli e-poçt mesajını açmalıdır. Konkret çatışmazlıq graphql son nöqtəsinin (endpoint) tətbiqində mövcuddur. Problem saytlararası sorğu saxtakarlığı (CSRF) hücumlarına qarşı lazımi mühafizə tədbirlərinin olmaması ilə bağlıdır. Hücumçu bu zəiflikdən istifadə edərək hədəf e-poçt hesabının kontekstində məlumatları sızdıra bilər. ZDI-CAN-23939 kimi qeyd edilmişdir.
Necə düzəltmək olar
- zimbra zimbra9.0.0, 10.0.10, 10.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zimbra zimbra | v < 9.0.0, 10.0.0 ≤ v < 10.0.10, 10.1.0 ≤ v < 10.1.2, 9.0.0 | 9.0.0, 10.0.10, 10.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.