Katalog CVE
CVE-2020-7796
KrytyczneStreszczenie
Zimbra Collaboration Suite (ZCS) przed wersją 8.8.15 Patch 7 umożliwia atak typu SSRF, gdy zainstalowany jest zimlet WebEx i włączony jest zimlet JSP.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację Zimbra Collaboration Suite do wersji 8.8.15 Patch 7 lub nowszej oraz wyłączenie zimletu JSP, jeśli nie jest on potrzebny.
Oryginalny opis (angielski, źródło NVD)
Zimbra Collaboration Suite (ZCS) before 8.8.15 Patch 7 allows SSRF when WebEx zimlet is installed and zimlet JSP is enabled.