CVE-2024-45519
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 99.9%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 2 Ekim 2024 · CISA KEV son iyileştirme tarihi: 24 Ekim 2024
Etkilenen: synacor zimbra_collaboration_suite
Zimbra Collaboration (ZCS) 8.8.15 Patch 46'dan, 9'un 9.0.0 Patch 41'den, 10'un 10.0.9'dan ve 10.1'in 10.1.1'den önceki sürümlerindeki postjournal hizmeti bazen kimlik doğrulamış olmayan kullanıcıların komutları çalıştırmasına izin verebilir.
Orijinal açıklama (İngilizce)
The postjournal service in Zimbra Collaboration (ZCS) before 8.8.15 Patch 46, 9 before 9.0.0 Patch 41, 10 before 10.0.9, and 10.1 before 10.1.1 sometimes allows unauthenticated users to execute commands.
Referanslar
- https://wiki.zimbra.com/wiki/Security_Center
- https://wiki.zimbra.com/wiki/Zimbra_Releases/10.0.9#Security_Fixes
- https://wiki.zimbra.com/wiki/Zimbra_Releases/10.1.1#Security_Fixes
- https://wiki.zimbra.com/wiki/Zimbra_Releases/8.8.15/P46#Security_Fixes
- https://wiki.zimbra.com/wiki/Zimbra_Releases/9.0.0/P41#Security_Fixes
- https://wiki.zimbra.com/wiki/Zimbra_Responsible_Disclosure_Policy
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.