BDU:2022-04351

Опубликовано: 20 апр. 2022

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Критический

Описание

Уязвимость корпоративной системы управления электронной почтой Zimbra Collaboration Suite существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перезаписать произвольные кэшированные данные

Вендор

Zimbra Inc.

Наименование ПО

Zimbra Collaboration Suite

Версия ПО

до 9.0.0 P24 (Zimbra Collaboration Suite)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://wiki.zimbra.com/wiki/Zimbra_Releases/9.0.0/P24

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-27924
CVE

EPSS

Процентиль: 100%

0.91208

Критический

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2022-27924

CVSS3: 7.5

nvd

почти 4 года назад

Zimbra Collaboration (aka ZCS) 8.8.15 and 9.0 allows an unauthenticated attacker to inject arbitrary memcache commands into a targeted instance. These memcache commands becomes unescaped, causing an overwrite of arbitrary cached entries.

GHSA-763p-5rx7-r4qf

CVSS3: 7.5

github

почти 4 года назад

EPSS

Процентиль: 100%

0.91208

Критический

7.5 High

CVSS3

7.8 High

CVSS2