Skip to content
OpenAdvisories
Critical 1 exploited CVE NCSC-2024-0386 12 CVEs

Kwetsbaarheden verholpen in Zimbra

Published Oct 2, 2024 · Updated Oct 10, 2024 · Revision 3 · nl

Vendor: Synacor Product: zimbra_collaboration_server Product: zimbra_collaboration_suite

Summary

Synacor heeft kwetsbaarheden verholpen in Zimbra Collaboration.

Details

Interpretaties
Door middel van het versturen van een speciaal geprepareerde e-mail naar de SMTP server kan direct code executie worden verkregen op de Zimbra server die bijvoorbeeld gebruikt kan worden om een webshell te plaatsen.

Onderzoekers hebben Proof-of-Concept-code gepubliceerd, waarmee de kwetsbaarheid met kenmerk CVE-2024-45519 kan worden aangetoond. Er is een exploit beschikbaar en er zijn signalen van actief misbruik.

Oplossingen
UPDATE: Het NCSC heeft op Github een tool beschikbaar gesteld die gebruikt kan worden om een eventuele webshell die middels deze kwetsbaarheid is geplaatst te detecteren.

Synacor heeft updates uitgebracht om de kwetsbaarheden te verhelpen.

Zie bijgevoegde referenties voor meer informatie en de link naar de scantool op Github.

Vulnerabilities 12

  • Critical 10.0
    CVE-2024-45519 Exploited Public exploit Scanner template EPSS 100%

    The postjournal service in Zimbra Collaboration (ZCS) before 8.8.15 Patch 46, 9 before 9.0.0 Patch 41, 10 before 10.0.9…

    KEV Oct 3, 2024
  • High 7.5
    CVE-2024-45518 EPSS 21%

    An issue was discovered in Zimbra Collaboration (ZCS) 10.1.x before 10.1.1, 10.0.x before 10.0.9, 9.0.0 before Patch 41…

  • Medium 6.1
    CVE-2024-38356

    TinyMCE Cross-Site Scripting (XSS) vulnerability using noneditable_regexp option

    TinyMCE is an open source rich text editor. A cross-site scripting (XSS) vulnerability was discovered in TinyMCE’s content extraction code. When using the `noneditable_regexp` option, specially crafted HTML attributes containing malicious code were able to be…

    tinymce tinymce roundcube tinymce Ubuntu npm Packagist PyPI NuGet
  • Medium 6.1
    CVE-2024-45510

    An issue was discovered in Zimbra Collaboration (ZCS) through 10.0. Zimbra Webmail (Modern UI) is vulnerable to a store…

  • Medium 6.1
    CVE-2024-45511

    An issue was discovered in Zimbra Collaboration (ZCS) through 10.1. A reflected Cross-Site Scripting (XSS) issue exists…

  • Medium 6.1
    CVE-2024-45512

    An issue was discovered in webmail in Zimbra Collaboration (ZCS) through 10.1. An attacker can exploit this vulnerabili…

  • Medium 6.1
    CVE-2024-45514

    An issue was discovered in Zimbra Collaboration (ZCS) through v10.1. A Cross-Site Scripting (XSS) vulnerability exists …

  • Medium 6.1
    CVE-2024-45515

    An issue was discovered in Zimbra Collaboration (ZCS) through 10.1. A Cross-Site Scripting (XSS) vulnerability exists i…

  • Medium 6.1
    CVE-2024-45516

    An issue was discovered in Zimbra Collaboration (ZCS) 9.0.0 before Patch 43, 10.0.x before 10.0.12, 10.1.x before 10.1.…

  • Medium 6.1
    CVE-2024-45517

    An issue was discovered in Zimbra Collaboration (ZCS) through 10.1. A Cross-Site Scripting (XSS) vulnerability in the /…

  • Medium 4.8
    CVE-2024-45194

    In Zimbra Collaboration (ZCS) 9.0 and 10.0, a vulnerability in the Webmail Modern UI allows execution of stored Cross-S…

  • Medium 4.8
    CVE-2024-45513

    An issue was discovered in Zimbra Collaboration (ZCS) through 10.1. A stored Cross-Site Scripting (XSS) vulnerability e…

Revision history

  1. #2

    Verwijzing naar NCSC detectie tool voor webshells toegevoegd.

  2. #1

    Dit beveiligingsadvies is naar High/High opgeschaald vanwege een beschikbare exploit en actief misbruik.

  3. #0

    Initiele versie

References