BDU:2023-02788

Уязвимость компонента PreAuth корпоративной системы управления электронной почтой Zimbra Collaboration Suite, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес

Опубликовано: 2023-05-24

Описание

Уязвимость компонента PreAuth корпоративной системы управления электронной почтой Zimbra Collaboration Suite связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перенаправить пользователя на произвольный URL-адрес

Затрагиваемое ПО и версии

Zimbra Collaboration Suite (до 9.0.0 Patch 30)Zimbra Collaboration Suite (до 8.8.15 Patch 37)

Способ устранения

Использование рекомендаций производителя:
https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories
https://wiki.zimbra.com/wiki/Security_Center

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories https://wiki.zimbra.com/wiki/Security_Center

Проверьте безопасность своего сайта и почты → Полная проверка домена