ГлавнаяБаза уязвимостей БДУ → BDU:2023-02790
7.5высокая

BDU:2023-02790

Уязвимость корпоративной системы управления электронной почтой Zimbra Collaboration Suite, связанная с использованием некоторых аргументов JVM в менеджере почтовых ящиков, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2023-05-24
Описание

Уязвимость корпоративной системы управления электронной почтой Zimbra Collaboration Suite связана с использованием некоторых аргументов JVM в менеджере почтовых ящиков. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Zimbra Collaboration Suite (до 9.0.0 Patch 30)Zimbra Collaboration Suite (до 8.8.15 Patch 37)
Способ устранения

Использование рекомендаций производителя:
https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories
https://wiki.zimbra.com/wiki/Security_Center

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://wiki.zimbra.com/wiki/Zimbra_Security_Advisorieshttps://wiki.zimbra.com/wiki/Security_Center
Проверьте безопасность своего сайта и почты → Полная проверка домена