CVE-2023-38750

Опубликовано: 31 июл. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

In Zimbra Collaboration (ZCS) 8 before 8.8.15 Patch 41, 9 before 9.0.0 Patch 34, and 10 before 10.0.2, internal JSP and XML files can be exposed.

Ссылки

https://wiki.zimbra.com/wiki/Security_Center
Release Notes
Vendor Advisory
https://wiki.zimbra.com/wiki/Zimbra_Responsible_Disclosure_Policy
Not Applicable
https://wiki.zimbra.com/wiki/Security_Center
Release Notes
Vendor Advisory
https://wiki.zimbra.com/wiki/Zimbra_Responsible_Disclosure_Policy
Not Applicable

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zimbra:zimbra:*:*:*:*:*:*:*:*

Версия от 8.8.0 (включая) до 8.8.15 (исключая)

cpe:2.3:a:zimbra:zimbra:8.8.15:p11:*:*:*:*:*:*

cpe:2.3:a:zimbra:zimbra:8.8.15:p26:*:*:*:*:*:*

cpe:2.3:a:zimbra:zimbra:8.8.15:p3:*:*:*:*:*:*

cpe:2.3:a:zimbra:zimbra:8.8.15:p30:*:*:*:*:*:*

cpe:2.3:a:zimbra:zimbra:8.8.15:p31:*:*:*:*:*:*

cpe:2.3:a:zimbra:zimbra:8.8.15:p32:*:*:*:*:*:*

cpe:2.3:a:zimbra:zimbra:8.8.15:p33:*:*:*:*:*:*

cpe:2.3:a:zimbra:zimbra:8.8.15:p34:*:*:*:*:*:*

cpe:2.3:a:zimbra:zimbra:8.8.15:p35:*:*:*:*:*:*

cpe:2.3:a:zimbra:zimbra:8.8.15:p37:*:*:*:*:*:*

cpe:2.3:a:zimbra:zimbra:8.8.15:p38:*:*:*:*:*:*

cpe:2.3:a:zimbra:zimbra:8.8.15:p40:*:*:*:*:*:*

cpe:2.3:a:zimbra:zimbra:8.8.15:p5:*:*:*:*:*:*

cpe:2.3:a:zimbra:zimbra:9.0.0:*:*:*:*:*:*:*

cpe:2.3:a:zimbra:zimbra:9.0.0:p0:*:*:*:*:*:*

cpe:2.3:a:zimbra:zimbra:9.0.0:p19:*:*:*:*:*:*

cpe:2.3:a:zimbra:zimbra:9.0.0:p23:*:*:*:*:*:*

cpe:2.3:a:zimbra:zimbra:9.0.0:p25:*:*:*:*:*:*

cpe:2.3:a:zimbra:zimbra:9.0.0:p26:*:*:*:*:*:*

cpe:2.3:a:zimbra:zimbra:9.0.0:p27:*:*:*:*:*:*

cpe:2.3:a:zimbra:zimbra:9.0.0:p28:*:*:*:*:*:*

cpe:2.3:a:zimbra:zimbra:9.0.0:p30:*:*:*:*:*:*

cpe:2.3:a:zimbra:zimbra:9.0.0:p31:*:*:*:*:*:*

cpe:2.3:a:zimbra:zimbra:9.0.0:p33:*:*:*:*:*:*

cpe:2.3:a:zimbra:zimbra:9.0.0:p4:*:*:*:*:*:*

cpe:2.3:a:zimbra:zimbra:9.0.0:p7:*:*:*:*:*:*

cpe:2.3:a:zimbra:zimbra:9.0.0:p7.1:*:*:*:*:*:*

cpe:2.3:a:zimbra:zimbra:10.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00288

Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-g769-wj2j-6j53