CVE-2016-9924
KrytyczneStreszczenie
Zimbra Collaboration Suite (ZCS) przed wersją 8.7.4 umożliwia zdalnym atakującym przeprowadzanie ataków typu XML External Entity (XXE).
Ocena ryzyka
Ataki XXE mogą prowadzić do ujawnienia poufnych danych oraz potencjalnego zdalnego wykonania kodu, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Zimbra Collaboration Suite do wersji 8.7.4 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Zimbra Collaboration Suite (ZCS)
Zobacz wszystkie- CVE-2017-6821Krytyczne
Podatność na przejście do katalogu w Zimbra Collaboration Suite (ZCS) przed wersją 8.7.6 umożliwia atakującym uzyskanie nieokreślonego wpływu poprzez nieznane wektory.
- CVE-2017-6813Krytyczne
Usługa oferowana przez Zimbra Collaboration Suite (ZCS) przed wersją 8.7.6 nie wymaga odpowiednich uprawnień przed wykonaniem niektórych żądanych operacji.
Oryginalny opis (angielski, źródło NVD)
Zimbra Collaboration Suite (ZCS) before 8.7.4 allows remote attackers to conduct XML External Entity (XXE) attacks.