Katalog CVE
CVE-2017-6813
KrytyczneStreszczenie
Usługa oferowana przez Zimbra Collaboration Suite (ZCS) przed wersją 8.7.6 nie wymaga odpowiednich uprawnień przed wykonaniem niektórych żądanych operacji.
Ocena ryzyka
Brak wymogu uprawnień może prowadzić do nieautoryzowanego dostępu do funkcji systemu, co stwarza ryzyko dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację Zimbra Collaboration Suite do wersji 8.7.6 lub nowszej, aby zapewnić odpowiednie zabezpieczenia.
Oryginalny opis (angielski, źródło NVD)
A service provided by Zimbra Collaboration Suite (ZCS) before 8.7.6 fails to require needed privileges before performing a few requested operations.