CVE-2023-38750

WysokieCVSS 7.5

Opublikowano: 31/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.73%

Percentyl 49 - wyżej niż 49% wszystkich znanych CVE

Streszczenie

W Zimbra Collaboration (ZCS) w wersjach 8 przed 8.8.15 Patch 41, 9 przed 9.0.0 Patch 34 oraz 10 przed 10.0.2, istnieje ryzyko ujawnienia wewnętrznych plików JSP i XML.

Ocena ryzyka

Ujawnienie tych plików może prowadzić do wycieku wrażliwych informacji, co stwarza zagrożenie dla bezpieczeństwa danych organizacji.

Rekomendacja

Zaleca się aktualizację Zimbra Collaboration do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w Zimbra Collaboration (ZCS)

CVE-2022-41352KrytyczneAktywnie exploitowane
W Zimbra Collaboration (ZCS) 8.8.15 i 9.0 wykryto lukę, która pozwala atakującemu przesłać dowolne pliki przez amavis z wykorzystaniem obejścia cpio (rozpakowanie do /opt/zimbra/jetty/webapps/zimbra/public). Może to prowadzić do nieuprawnionego dostępu do kont innych użytkowników. Zimbra zaleca używanie pax zamiast cpio.

Oryginalny opis (angielski, źródło NVD)

In Zimbra Collaboration (ZCS) 8 before 8.8.15 Patch 41, 9 before 9.0.0 Patch 34, and 10 before 10.0.2, internal JSP and XML files can be exposed.