CVE-2016-3404
WysokieStreszczenie
Nieokreślona podatność w Zimbra Collaboration przed wersją 8.7.0 pozwala zdalnym atakującym wpływać na integralność systemu poprzez nieznane wektory.
Ocena ryzyka
Podatność ta może prowadzić do naruszenia integralności danych w organizacji, co może skutkować poważnymi konsekwencjami prawnymi i reputacyjnymi.
Rekomendacja
Zaleca się aktualizację Zimbra Collaboration do wersji 8.7.0 lub nowszej w celu usunięcia tej podatności.
Inne podatności w Zimbra Collaboration
Zobacz wszystkie- CVE-2016-4019Wysokie
Nieokreślona podatność w Zimbra Collaboration przed wersją 8.7.0 umożliwia zdalnym atakującym wpływanie na integralność systemu za pomocą nieznanych wektorów.
- CVE-2016-3413Wysokie
Nieokreślona podatność w Zimbra Collaboration przed wersją 8.7.0 pozwala zdalnym atakującym wpływać na integralność systemu poprzez nieznane wektory.
- CVE-2016-3406Wysokie
Wielokrotne podatności typu cross-site request forgery (CSRF) w Zimbra Collaboration przed wersją 8.7.0 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia nieokreślonych ofiar poprzez wektory związane z rozszerzeniem klienta lub handlerami REST rozszerzeń.
- CVE-2016-3405Wysokie
W Zimbra Collaboration przed wersją 8.7.0 występuje wiele nieokreślonych podatności, które mogą pozwolić zdalnym atakującym na wpływanie na integralność systemu.
- CVE-2016-3402Wysokie
Nieokreślona podatność w Zimbra Collaboration przed wersją 8.7.0 umożliwia zdalnym atakującym wpływanie na poufność danych za pomocą nieznanych wektorów.
- CVE-2026-73570WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu istnieje w Zimbra Collaboration (ZCS) przed wersją 10.1.20, gdy opcjonalny pakiet zimbra-snmp jest zainstalowany i włączone są powiadomienia SNMP. Z powodu nieprawidłowej sanityzacji niezaufanych danych wejściowych podczas przetwarzania powiadomień SNMP, nieuwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania SMTP, które mogą skutkować wykonaniem dowolnych poleceń systemu operacyjnego jako użytkownik Zimbra.
- CVE-2022-27924WysokieAktywnie exploitowane
Zimbra Collaboration (ZCS) w wersjach 8.8.15 i 9.0 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie dowolnych poleceń memcache do docelowej instancji. Te polecenia memcache nie są poprawnie escapowane, co powoduje nadpisanie dowolnych wpisów w pamięci podręcznej.
- CVE-2016-3415Krytyczne
Zimbra Collaboration przed wersją 8.7.0 umożliwia zdalnym atakującym przeprowadzenie ataków deserializacyjnych za pomocą nieokreślonych wektorów.
- CVE-2026-73576Średnie
W Zimbra Collaboration (ZCS) przed wersją 10.1.17 występuje podatność polegająca na słabym generowaniu klucza kryptograficznego w integracji z OnlyOffice. Sekret JWT (zimbraDocumentEditingJwtSecret) jest generowany przy użyciu niebezpiecznego generatora liczb losowych, co skutkuje niewystarczającą entropią. Atakujący, który uzyska JWT podpisany tym sekretem, może go odzyskać metodą brute-force offline, co może umożliwić fałszowanie tokenów JWT.
- CVE-2026-73575Niskie
W Zimbra Collaboration (ZCS) przed wersją 10.1.17 istnieje podatność na Cross-Site Request Forgery (CSRF) w punkcie końcowym Exchange Web Services (EWS) z powodu niewystarczającej walidacji typów treści żądań. Atakujący może wykorzystać tę podatność, powodując, że uwierzytelniony użytkownik wyśle spreparowane żądanie, co potencjalnie umożliwia wykonanie nieautoryzowanych działań w imieniu ofiary.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in Zimbra Collaboration before 8.7.0 allows remote attackers to affect integrity via unknown vectors, aka bug 103959.