CVE-2019-9621
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 81.0%
- CWE
- CWE-918
- KEV Durumu
- Evet
Yayım tarihi: 30 Nisan 2019 · CISA KEV son iyileştirme tarihi: 28 Temmuz 2025
Etkilenen: synacor zimbra_collaboration_suite
Zimbra Collaboration Suite 8.6 yama 13'ten, 8.7.x 8.7.11 yama 10'dan ve 8.8.x 8.8.10 yama 7 veya 8.8.x 8.8.11 yama 3'ten önceki sürümlerinde ProxyServlet bileşeni aracılığıyla SSRF mümkündür.
Orijinal açıklama (İngilizce)
Zimbra Collaboration Suite before 8.6 patch 13, 8.7.x before 8.7.11 patch 10, and 8.8.x before 8.8.10 patch 7 or 8.8.x before 8.8.11 patch 3 allows SSRF via the ProxyServlet component.
Referanslar
- http://packetstormsecurity.com/files/152487/Zimbra-Collaboration-Autodiscover-Servlet-XXE-ProxyServlet-SSRF.html
- http://packetstormsecurity.com/files/153190/Zimbra-XML-Injection-Server-Side-Request-Forgery.html
- http://www.rapid7.com/db/modules/exploit/linux/http/zimbra_xxe_rce
- https://blog.tint0.com/2019/03/a-saga-of-code-executions-on-zimbra.html
- https://blog.zimbra.com/2019/03/9826/
- https://bugzilla.zimbra.com/show_bug.cgi?id=109127
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.