BDU:2024-06561

Уязвимость интерфейса администрирования корпоративной системы управления электронной почтой Zimbra Collaboration Suite (ZCS), позволяющая нарушителю выполнить произвольный код JavaScript

Опубликовано: 2024-08-30

Описание

Уязвимость интерфейса администрирования корпоративной системы управления электронной почтой Zimbra Collaboration Suite (ZCS) связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код JavaScript путем отправки специально сформированного URL-адреса

Затрагиваемое ПО и версии

Zimbra Collaboration Suite (до 9.0.0 Patch 40 включительно)Zimbra Collaboration Suite (от 10.0.0 до 10.0.8)

Способ устранения

Использование рекомендаций:
https://wiki.zimbra.com/wiki/Zimbra_Releases/10.0.8#Security_Fixes
https://wiki.zimbra.com/wiki/Zimbra_Releases/9.0.0/P40#Security_Fixes

Оценка CVSS

Балл	5.5 — средняя опасность

Источники и патчи

https://wiki.zimbra.com/wiki/Zimbra_Releases/10.0.8#Security_Fixes https://wiki.zimbra.com/wiki/Zimbra_Releases/9.0.0/P40#Security_Fixes

Проверьте безопасность своего сайта и почты → Полная проверка домена