CVE-2020-7796

Опубликовано: 18 фев. 2020

Источник: nvd

CVSS3: 9.8

CVSS2: 6.8

EPSS Высокий

Описание

Zimbra Collaboration Suite (ZCS) before 8.8.15 Patch 7 allows SSRF when WebEx zimlet is installed and zimlet JSP is enabled.

Ссылки

https://wiki.zimbra.com/wiki/Zimbra_Releases/8.8.15/P7
Release Notes
Vendor Advisory
https://wiki.zimbra.com/wiki/Zimbra_Releases/8.8.15/P7
Release Notes
Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-7796
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:synacor:zimbra_collaboration_suite:*:*:*:*:*:*:*:*

Версия до 8.8.15 (исключая)

cpe:2.3:a:synacor:zimbra_collaboration_suite:8.8.15:-:*:*:*:*:*:*

cpe:2.3:a:synacor:zimbra_collaboration_suite:8.8.15:p1:*:*:*:*:*:*

cpe:2.3:a:synacor:zimbra_collaboration_suite:8.8.15:p2:*:*:*:*:*:*

cpe:2.3:a:synacor:zimbra_collaboration_suite:8.8.15:p3:*:*:*:*:*:*

cpe:2.3:a:synacor:zimbra_collaboration_suite:8.8.15:p4:*:*:*:*:*:*

cpe:2.3:a:synacor:zimbra_collaboration_suite:8.8.15:p5:*:*:*:*:*:*

cpe:2.3:a:synacor:zimbra_collaboration_suite:8.8.15:p6:*:*:*:*:*:*

EPSS

Процентиль: 100%

0.84418

Высокий

9.8 Critical

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-918

Связанные уязвимости

GHSA-qfxw-56c6-7pjg

CVSS3: 9.8

github

около 4 лет назад

Zimbra Collaboration Suite (ZCS) before 8.8.15 Patch 7 allows SSRF when WebEx zimlet is installed and zimlet JSP is enabled.

BDU:2026-02233

CVSS3: 9.8

fstec

больше 6 лет назад

Уязвимость компонента WebEx Zimlet корпоративной системы управления электронной почтой Zimbra Collaboration Suite (ZCS), позволяющая нарушителю осуществить SSRF-атаку

EPSS

Процентиль: 100%

0.84418

Высокий

9.8 Critical

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-918