CVE-2022-24682

OrtaAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor

Açıklama

Zimbra Collaboration Suite 8.8.x sürümünün 8.8.15 patch 30 (update 1) öncesindeki sürümlerinde bulunan Takvim özelliğinde, Aralık 2021'den itibaren aktif olarak istismar edilen bir sorun keşfedilmiştir. Bir saldırgan, element öznitelikleri içerisine yürütülebilir JavaScript içeren HTML yerleştirebilir. Bu işaretleme kaçış karakterlerinden arındırılır ve belgenin içine rastgele işaretlemelerin enjekte edilmesine neden olur.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

Ürün

Synacor Zimbra Collaborate Suite (ZCS)

Yayın9 Şub 2022

İlk görülme9 Şub 2022

KEV'e eklenme25 Şub 2022

Zayıflık türüCWE-116CWE-116

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin yayımladığı güncellemeleri uygulayın.

CISA son tarihi: 11 Mar 2022

Güncelleyin

synacor zimbra_collaboration_suite8.8.15 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
synacor zimbra_collaboration_suite	8.8.0 ≤ v < 8.8.15, 8.8.15	8.8.15

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.