CVE-2017-6821

Krytyczne

Opublikowano: 23/05/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność na przejście do katalogu w Zimbra Collaboration Suite (ZCS) przed wersją 8.7.6 umożliwia atakującym uzyskanie nieokreślonego wpływu poprzez nieznane wektory.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do danych lub systemów, co może prowadzić do poważnych konsekwencji bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację Zimbra Collaboration Suite do wersji 8.7.6 lub nowszej, aby zniwelować tę podatność.

Inne podatności w Zimbra Collaboration Suite (ZCS)

Zobacz wszystkie

CVE-2017-6813Krytyczne
Usługa oferowana przez Zimbra Collaboration Suite (ZCS) przed wersją 8.7.6 nie wymaga odpowiednich uprawnień przed wykonaniem niektórych żądanych operacji.
CVE-2016-9924Krytyczne
Zimbra Collaboration Suite (ZCS) przed wersją 8.7.4 umożliwia zdalnym atakującym przeprowadzanie ataków typu XML External Entity (XXE).

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in Zimbra Collaboration Suite (aka ZCS) before 8.7.6 allows attackers to have unspecified impact via unknown vectors.