CVE-2022-27926
OrtaAktif istismar ediliyor (CISA KEV)
Açıklama
Zimbra Collaboration (ZCS) 9.0'ın /public/launchNewWindow.jsp bileşenindeki yansıtılmış bir siteler arası betik çalıştırma (XSS) zafiyeti, kimliği doğrulanmamış saldırganların istek parametreleri aracılığıyla rastgele web betikleri veya HTML yürütmesine olanak tanır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Synacor Zimbra Collaboration Suite (ZCS)
Yayın21 Nis 2022
İlk görülme21 Nis 2022
KEV'e eklenme3 Nis 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 24 Nis 2023Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| synacor zimbra_collaboration_suite | 9.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.