CVE-2023-38750
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W Zimbra Collaboration (ZCS) w wersjach 8 przed 8.8.15 Patch 41, 9 przed 9.0.0 Patch 34 oraz 10 przed 10.0.2, istnieje ryzyko ujawnienia wewnętrznych plików JSP i XML.
Ocena ryzyka
Ujawnienie tych plików może prowadzić do wycieku wrażliwych informacji, co stwarza zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację Zimbra Collaboration do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Zimbra Collaboration (ZCS)
Zobacz wszystkie- CVE-2024-45519KrytyczneAktywnie exploitowane
Usługa postjournal w Zimbra Collaboration (ZCS) przed określonymi wersjami czasami pozwala nieuwierzytelnionym użytkownikom na wykonywanie poleceń.
- CVE-2022-41352KrytyczneAktywnie exploitowane
W Zimbra Collaboration (ZCS) 8.8.15 i 9.0 wykryto lukę, która pozwala atakującemu przesłać dowolne pliki przez amavis z wykorzystaniem obejścia cpio (rozpakowanie do /opt/zimbra/jetty/webapps/zimbra/public). Może to prowadzić do nieuprawnionego dostępu do kont innych użytkowników. Zimbra zaleca używanie pax zamiast cpio.
Oryginalny opis (angielski, źródło NVD)
In Zimbra Collaboration (ZCS) 8 before 8.8.15 Patch 41, 9 before 9.0.0 Patch 34, and 10 before 10.0.2, internal JSP and XML files can be exposed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS