CVE-2026-33371
Orta
Açıklama
Zimbra Collaboration (ZCS) 10.0 ve 10.1 sürümlerinde bir sorun tespit edilmiştir. XML girdisinin uygun şekilde işlenmemesi nedeniyle, Zimbra Exchange Web Services (EWS) SOAP arayüzünde bir XML Dış Varlık (XXE) zafiyeti bulunmaktadır. Kimliği doğrulanmış bir saldırgan, dış varlık çözümlemesi etkinleştirilmiş bir XML ayrıştırıcısı tarafından işlenen özel olarak hazırlanmış XML verileri gönderebilir. Başarılı bir istismar, sunucudaki hassas yerel dosyaların ifşa edilmesine izin verebilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Synacor Zimbra Collaboration Suite
Yayın20 Mar 2026
İlk görülme20 Mar 2026
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Güncelleyin
- synacor zimbra_collaboration_suite10.1.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| synacor zimbra_collaboration_suite | 10.0.0 ≤ v < 10.1.16 | 10.1.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.