Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Zimbra Collaboration opravuje vysoko závažnú zraniteľnosť
Zimbra vo verziách 9.0.0 Patch 41, 10.0.9, 10.1.1 a 8.8.15 Patch 46 opravuje ďalšiu zraniteľnosť v produkte Zimbra Collaboration [1].
Autentizovanému vzdialenému útočníkovi je umožnené zneužiť Server-Side Request Forgery (SSRF) zraniteľnosť kvôli nedostatočnému ošetreniu vstupov a nesprávne nakonfigurovanému whitelistu domén, čo umožňuje útočníkovi zasielať neautorizované HTTP požiadavky na interné služby. Týmto spôsobom môže dôjsť k vzdialenému spusteniu kódu prostredníctvom reťazenia Command Injection v rámci internej služby. V kombinácii s existujúcimi XSS zraniteľnosťami môže SSRF vzdialené spustenie kódu uľahčiť [2].
Zraniteľnosť sa nachádza v produkte:
- Zimbra Collaboration; >=10.1.0, <10.1.1; 10.0.0, <10.0.9; >=9.0.0, 9.0.0 Patch 41; >=8.8.15, <8.8.15 Patch 46
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-45518 na cve.org, NVD
- CWE-918: Server-Side Request Forgery (SSRF) na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 22. 10. 2024.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 4. 11. 2024.