CVE-2016-3406
Yüksek
Açıklama
Zimbra Collaboration 8.7.0 öncesi sürümlerde bulunan birden fazla siteler arası istek sahteciliği (CSRF) zafiyeti; uzaktan saldırganların (1) Client uploader eklentisi veya (2) extension REST handler'larını içeren vektörler aracılığıyla belirtilmeyen kurbanların kimlik doğrulamasını ele geçirmesine olanak tanır; bu durum bug 104294 ve 104456 olarak da bilinir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Synacor Zimbra Collaboration Suite
Yayın18 Oca 2017
İlk görülme18 Oca 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| synacor zimbra_collaboration_suite | v ≤ 8.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.