CVE-2017-6813
KrytyczneStreszczenie
Usługa oferowana przez Zimbra Collaboration Suite (ZCS) przed wersją 8.7.6 nie wymaga odpowiednich uprawnień przed wykonaniem niektórych żądanych operacji.
Ocena ryzyka
Brak wymogu uprawnień może prowadzić do nieautoryzowanego dostępu do funkcji systemu, co stwarza ryzyko dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację Zimbra Collaboration Suite do wersji 8.7.6 lub nowszej, aby zapewnić odpowiednie zabezpieczenia.
Inne podatności w Zimbra Collaboration Suite (ZCS)
Zobacz wszystkie- CVE-2017-6821Krytyczne
Podatność na przejście do katalogu w Zimbra Collaboration Suite (ZCS) przed wersją 8.7.6 umożliwia atakującym uzyskanie nieokreślonego wpływu poprzez nieznane wektory.
- CVE-2016-9924Krytyczne
Zimbra Collaboration Suite (ZCS) przed wersją 8.7.4 umożliwia zdalnym atakującym przeprowadzanie ataków typu XML External Entity (XXE).
- CVE-2026-93639Wysokie
W Zimbra Collaboration Suite (ZCS) występuje brak autoryzacji: delegowany administrator bez jawnych uprawnień może nadpisać globalną konfigurację Zimlet przez ConfigureZimletRequest. Może też dodać domenę atakującego do listy dozwolonych proxy domyślnej klasy usług; gdy zalogowany użytkownik otworzy spreparowany URL /service/proxy, Zimbra serwuje HTML atakującego w swojej domenie, umożliwiając odczyt danych skrzynki i akcje w imieniu ofiary.
Oryginalny opis (angielski, źródło NVD)
A service provided by Zimbra Collaboration Suite (ZCS) before 8.7.6 fails to require needed privileges before performing a few requested operations.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS