Wszystkie pakiety
Podatności Zimbra Collaboration (ZCS)
3 znanych podatności CVE w Zimbra Collaboration (ZCS), przetłumaczonych i ocenionych.
- CVE-2024-45519KrytyczneAktywnie exploitowane
Usługa postjournal w Zimbra Collaboration (ZCS) przed określonymi wersjami czasami pozwala nieuwierzytelnionym użytkownikom na wykonywanie poleceń.
- CVE-2022-41352KrytyczneAktywnie exploitowane
W Zimbra Collaboration (ZCS) 8.8.15 i 9.0 wykryto lukę, która pozwala atakującemu przesłać dowolne pliki przez amavis z wykorzystaniem obejścia cpio (rozpakowanie do /opt/zimbra/jetty/webapps/zimbra/public). Może to prowadzić do nieuprawnionego dostępu do kont innych użytkowników. Zimbra zaleca używanie pax zamiast cpio.
- CVE-2023-38750Wysokie
W Zimbra Collaboration (ZCS) w wersjach 8 przed 8.8.15 Patch 41, 9 przed 9.0.0 Patch 34 oraz 10 przed 10.0.2, istnieje ryzyko ujawnienia wewnętrznych plików JSP i XML.