Synacor · Zimbra Collaboration Suite (ZCS)
CVE-2019-9670
Synacor Zimbra Collaboration Suite (ZCS) Improper Restriction of XML External Entity Reference
چیست
mailboxd component in Synacor Zimbra Collaboration Suite 8.7.x before 8.7.11p10 has an XML External Entity injection (XXE) vulnerability, as demonstrated by Autodiscover/Autodiscover.xml.
CISA: Synacor Zimbra Collaboration Suite (ZCS) contains an improper restriction of XML external entity (XXE) vulnerability in the mailboxd component.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۰ ژوئیهٔ ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۱۰ ژانویهٔ ۲۰۲۲
- منتشرشده
- ۲۹ مهٔ ۲۰۱۹
- شدت
- بحرانی ۹٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- >۹۹٫۹% در ۰٫۱% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-611
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (6)
- https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories
- https://bugzilla.zimbra.com/show_bug.cgi?id=109129
- http://www.rapid7.com/db/modules/exploit/linux/http/zimbra_xxe_rce
- http://packetstormsecurity.com/files/152487/Zimbra-Collaboration-Autodiscover-Servlet-XXE-ProxyServlet-SSRF.h…
- https://www.exploit-db.com/exploits/46693/
- https://isc.sans.edu/forums/diary/CVE20199670+Zimbra+Collaboration+Suite+XXE+vulnerability/27570/
آسیب‌پذیری‌های دیگر Synacor که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۱ اوت ۲۰۲۶ | OS Command Injection | Zimbra Collaboration Suite (ZCS) | بالا ۸٫۹ | ۷۲% |
| ۲۰ آوریل ۲۰۲۶ | Cross-site Scripting | Zimbra Collaboration Suite (ZCS) | متوسط ۶٫۱ | ۱٫۷% |
| ۱۸ مارس ۲۰۲۶ | Cross-Site Scripting | Zimbra Collaboration Suite (ZCS) | بالا ۷٫۲ | ۲۰% |
| ۷ اکتبر ۲۰۲۵ | Cross-site Scripting | Zimbra Collaboration Suite (ZCS) | متوسط ۵٫۴ | ۴٫۱% |
| ۷ ژوئیه ۲۰۲۵ | Server-Side Request Forgery (SSRF) | Zimbra Collaboration Suite (ZCS) | بالا ۷٫۵ | ۸۱% |
| ۱۹ مه ۲۰۲۵ | Cross-Site Scripting (XSS) | Zimbra Collaboration Suite (ZCS) | متوسط ۶٫۱ | ۲۵% |
| ۲۵ فوریه ۲۰۲۵ | Cross-Site Scripting (XSS) | Zimbra Collaboration Suite (ZCS) | بحرانی ۹٫۰ | ۷۷% |
| ۳ اکتبر ۲۰۲۴ | Command Execution | Zimbra Collaboration Suite (ZCS) | بحرانی ۱۰٫۰ | ۹۹٫۹% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.