Summary
Zimbra heeft meerdere kwetsbaarheden verholpen in Zimbra Collaboration.
Details
Interpretaties
De kwetsbaarheden omvatten een SQL-injectie in de ZimbraSyncService SOAP-endpoint en een SSRF-kwetsbaarheid in de RSS-feedparser, die ongeautoriseerde toegang en manipulatie van de database mogelijk maakten, evenals ongeoorloofde omleiding naar interne netwerkeindpunten. Deze kwetsbaarheden kunnne leiden tot ongeautoriseerde toegang tot gevoelige gegevens en stelden interne bronnen bloot aan risico's.
Oplossingen
Zimbra heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 3
-
High 8.8
SQL injection vulnerability in the ZimbraSync Service SOAP endpoint in Zimbra Collaboration 10.0.x before 10.0.12 and 1…
-
Medium 6.1
An issue was discovered in Zimbra Collaboration (ZCS) 9.0.0 before Patch 43, 10.0.x before 10.0.12, 10.1.x before 10.1.…
-
Medium 5.3
SSRF vulnerability in the RSS feed parser in Zimbra Collaboration 9.0.0 before Patch 43, 10.0.x before 10.0.12, and 10.…
Revision history
-
#0
Initiele versie
References
-
Reference - cveprojectv5; nvd
https://wiki.zimbra.com/wiki/Zimbra_Releases/10.0.12#Security_Fixes
-
Reference - cveprojectv5; nvd
https://wiki.zimbra.com/wiki/Zimbra_Releases/10.1.4#Security_Fixes
-
Reference - cveprojectv5; nvd
https://wiki.zimbra.com/wiki/Zimbra_Releases/9.0.0/P43#Security_Fixes
-
Reference - hkcert
https://wiki.zimbra.com/wiki/Zimbra_Releases/8.8.15/P46