Katalog CVE
CVE-2016-3415
KrytyczneStreszczenie
Zimbra Collaboration przed wersją 8.7.0 umożliwia zdalnym atakującym przeprowadzenie ataków deserializacyjnych za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wykonania złośliwego kodu na serwerze, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Zimbra Collaboration do wersji 8.7.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Zimbra Collaboration before 8.7.0 allows remote attackers to conduct deserialization attacks via unspecified vectors, aka bug 102276.