Synacor · Zimbra Collaboration Suite (ZCS)
CVE-2024-45519
Synacor Zimbra Collaboration Suite (ZCS) Command Execution Vulnerability
Was es ist
The postjournal service in Zimbra Collaboration (ZCS) before 8.8.15 Patch 46, 9 before 9.0.0 Patch 41, 10 before 10.0.9, and 10.1 before 10.1.1 sometimes allows unauthenticated users to execute commands.
CISA: Synacor Zimbra Collaboration Suite (ZCS) contains an unspecified vulnerability in the postjournal service that may allow an unauthenticated user to execute commands.
Was zu tun ist
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Frist für US-Bundesbehörden: 24. Oktober 2024
- Zur CISA-Liste hinzugefügt
- 3. Oktober 2024
- Veröffentlicht
- 2. Oktober 2024
- Schweregrad
- Kritisch 10,0 CVSS 3.1
- Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS)
- 99,9% unter den obersten 0,1% aller bekannten Schwachstellen
- Schwachstellentyp
- CWE-284
- Mehr Details
- NVD · CVE.org · CISA
Alle Quellen (6)
- https://wiki.zimbra.com/wiki/Security_Center
- https://wiki.zimbra.com/wiki/Zimbra_Responsible_Disclosure_Policy
- https://wiki.zimbra.com/wiki/Zimbra_Releases/10.1.1#Security_Fixes
- https://wiki.zimbra.com/wiki/Zimbra_Releases/10.0.9#Security_Fixes
- https://wiki.zimbra.com/wiki/Zimbra_Releases/9.0.0/P41#Security_Fixes
- https://wiki.zimbra.com/wiki/Zimbra_Releases/8.8.15/P46#Security_Fixes
Weitere ausgenutzte Schwachstellen von Synacor
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 21.08.2026 | OS Command Injection | Zimbra Collaboration Suite (ZCS) | Hoch 8,9 | 72% |
| 20.04.2026 | Cross-site Scripting | Zimbra Collaboration Suite (ZCS) | Mittel 6,1 | 1,7% |
| 18.03.2026 | Cross-Site Scripting | Zimbra Collaboration Suite (ZCS) | Hoch 7,2 | 20% |
| 07.10.2025 | Cross-site Scripting | Zimbra Collaboration Suite (ZCS) | Mittel 5,4 | 4,1% |
| 07.07.2025 | Server-Side Request Forgery (SSRF) | Zimbra Collaboration Suite (ZCS) | Hoch 7,5 | 81% |
| 19.05.2025 | Cross-Site Scripting (XSS) | Zimbra Collaboration Suite (ZCS) | Mittel 6,1 | 25% |
| 25.02.2025 | Cross-Site Scripting (XSS) | Zimbra Collaboration Suite (ZCS) | Kritisch 9,0 | 77% |
| 27.07.2023 | Cross-Site Scripting (XSS) | Zimbra Collaboration Suite (ZCS) | Mittel 6,1 | 49% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.