CVE-2017-6813
KrytyczneStreszczenie
Usługa oferowana przez Zimbra Collaboration Suite (ZCS) przed wersją 8.7.6 nie wymaga odpowiednich uprawnień przed wykonaniem niektórych żądanych operacji.
Ocena ryzyka
Brak wymogu uprawnień może prowadzić do nieautoryzowanego dostępu do funkcji systemu, co stwarza ryzyko dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację Zimbra Collaboration Suite do wersji 8.7.6 lub nowszej, aby zapewnić odpowiednie zabezpieczenia.
Inne podatności w Zimbra Collaboration Suite (ZCS)
Zobacz wszystkie- CVE-2017-6821Krytyczne
Podatność na przejście do katalogu w Zimbra Collaboration Suite (ZCS) przed wersją 8.7.6 umożliwia atakującym uzyskanie nieokreślonego wpływu poprzez nieznane wektory.
- CVE-2016-9924Krytyczne
Zimbra Collaboration Suite (ZCS) przed wersją 8.7.4 umożliwia zdalnym atakującym przeprowadzanie ataków typu XML External Entity (XXE).
Oryginalny opis (angielski, źródło NVD)
A service provided by Zimbra Collaboration Suite (ZCS) before 8.7.6 fails to require needed privileges before performing a few requested operations.