CVE-2018-6882

OrtaAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor

Açıklama

Zimbra Collaboration Suite (ZCS) 8.7 Patch 1 öncesi ve 8.8.x 8.8.7 öncesi sürümlerdeki ZmMailMsgView.getAttachmentLinkHtml fonksiyonunda bulunan siteler arası betik çalıştırma (XSS) zafiyeti, uzaktaki saldırganların bir e-posta ekindeki Content-Location başlığı aracılığıyla rastgele web betiği veya HTML enjekte etmesine izin verebilir.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

Ürün

Synacor Zimbra Collaboration Suite (ZCS)

Yayın27 Mar 2018

İlk görülme27 Mar 2018

KEV'e eklenme19 Nis 2022

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin yayımladığı güncellemeleri uygulayın.

CISA son tarihi: 10 May 2022

Güncelleyin

synacor zimbra_collaboration_suite8.7.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
synacor zimbra_collaboration_suite	v < 8.7.0, 8.7.0, 8.8.0, 8.8.1, 8.8.2, 8.8.3, 8.8.4, 8.8.5, 8.8.6	8.7.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.