CVE-2026-50056
Təsvir
Zimbra Collaboration Suite (ZCS) proqram təminatının zmmailboxdmgr başlatıcısında yerli imtiyazların yüksəldilməsi zəifliyi, Unix zimbra hesabına root olaraq ixtiyari əmrləri icra etməyə imkan verir. Şifrəsiz sudo interfeysi kifayət qədər məhdudlaşdırılmamış JVM arqumentlərini qəbul edir. Hücumçu Jetty-nin imtiyazlarının azaldılmasını təxirə sala, OnOutOfMemoryError əmrini qeydiyyatdan keçirə və başladılma zamanı yığın tükənməsinə səbəb ola bilər ki, bu da JVM hələ root kimi işləyərkən əmrin icrasına gətirib çıxarır. İstismar üçün poçt serverində zimbra istifadəçisi kimi yerli əmrlərin icrası tələb olunur və zərərli yenidən başlatma zamanı mailboxd kəsilir. ZCS 10.1.16 və 10.1.21 versiyaları bu zəiflikdən təsirlənir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Zimbra Zimbra Collaboration Suite | v ≤ 10.1.21 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.