CVE-2026-73576
Orta
Təsvir
Zimbra Collaboration (ZCS) versiya 10.1.17-dən əvvəlki versiyalarda, OnlyOffice inteqrasiyasında zəif kriptoqrafik açar generasiyası boşluğu mövcuddur. zimbraDocumentEditingJwtSecret təhlükəsiz olmayan təsadüfi ədəd generatoru vasitəsilə yaradılır ki, bu da kifayət etməyən entropiyaya səbəb olur. Generasiya edilmiş sirrlə imzalanmış JWT-ni əldə edən hücumçu, oflayn brute-force vasitəsilə JWT imzalama sirrini bərpa edə bilər və bu, potensial olaraq JWT saxtakarlığına imkan verir.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
Məhsul
Synacor Zimbra Collaboration Suite
Dərc13 avq 2026
İlk görülmə13 avq 2026
Zəiflik növüCWE-1241CWE-1241
Necə düzəltmək olar
Yeniləyin
- synacor zimbra_collaboration_suite10.1.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| synacor zimbra_collaboration_suite | v < 10.1.17 | 10.1.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.