English Polski(English translation not available - showing Polish)

CVE-2020-7796

Critical

Published: 18/02/2020(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Zimbra Collaboration Suite (ZCS) przed wersją 8.8.15 Patch 7 umożliwia atak typu SSRF, gdy zainstalowany jest zimlet WebEx i włączony jest zimlet JSP.

Risk Assessment

Atakujący może wykorzystać tę podatność do uzyskania dostępu do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia wrażliwych informacji.

Recommendation

Zaleca się aktualizację Zimbra Collaboration Suite do wersji 8.8.15 Patch 7 lub nowszej oraz wyłączenie zimletu JSP, jeśli nie jest on potrzebny.

Original NVD description (English source)

Zimbra Collaboration Suite (ZCS) before 8.8.15 Patch 7 allows SSRF when WebEx zimlet is installed and zimlet JSP is enabled.