CVE-2024-45510
Açıklama
Zimbra Collaboration (ZCS) 10.0 ve öncesi sürümlerde bir sorun tespit edilmiştir. Zimbra Webmail (Modern UI), kullanıcı girdilerinin uygun şekilde temizlenmemesi nedeniyle saklı siteler arası betik çalıştırma (XSS) saldırısına karşı savunmasızdır. Bu durum, bir saldırganın bir e-posta mesajının belirli alanlarına kötü amaçlı kod yerleştirmesine olanak tanır. Kurban, saldırganı kişilerine eklediğinde, kötü amaçlı kod saklanır ve kişi listesi görüntülendiğinde çalıştırılır. Bu durum; rastgele e-posta gönderimi, posta kutusu sızıntısı, profil resmi değişikliği ve diğer kötü niyetli işlemler gibi yetkisiz eylemlere yol açabilir. Bu güvenlik açığını gidermek için girdi alanlarının uygun şekilde temizlenmesi ve kaçış karakterlerinin kullanılması gereklidir.
Nasıl düzeltilir
- synacor zimbra_collaboration_suite9.0.0, 10.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| synacor zimbra_collaboration_suite | v < 9.0.0, 10.0.0 ≤ v < 10.0.9, 9.0.0 | 9.0.0, 10.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.