Synacor · Zimbra Collaboration Suite
CVE-2020-7796
Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery Vulnerability
چیست
Zimbra Collaboration Suite (ZCS) before 8.8.15 Patch 7 allows SSRF when WebEx zimlet is installed and zimlet JSP is enabled.
CISA: Synacor Zimbra Collaboration Suite (ZCS) contains a server-side request forgery vulnerability if WebEx zimlet installed and zimlet JSP is enabled.
چه باید کرد
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
مهلت برای نهادهای فدرال آمریکا: ۱۰ مارس ۲۰۲۶
- افزوده‌شده به فهرست CISA
- ۱۷ فوریهٔ ۲۰۲۶
- منتشرشده
- ۱۸ فوریهٔ ۲۰۲۰
- شدت
- بحرانی ۹٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۹۴% در ۰٫۲% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-918
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (1)
آسیب‌پذیری‌های دیگر Synacor که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۱ اوت ۲۰۲۶ | OS Command Injection | Zimbra Collaboration Suite (ZCS) | بالا ۸٫۹ | ۷۲% |
| ۲۰ آوریل ۲۰۲۶ | Cross-site Scripting | Zimbra Collaboration Suite (ZCS) | متوسط ۶٫۱ | ۱٫۷% |
| ۱۸ مارس ۲۰۲۶ | Cross-Site Scripting | Zimbra Collaboration Suite (ZCS) | بالا ۷٫۲ | ۲۰% |
| ۲۲ ژانویه ۲۰۲۶ | Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion | Zimbra Collaboration Suite (ZCS) | بالا ۸٫۸ | ۴۹% |
| ۷ اکتبر ۲۰۲۵ | Cross-site Scripting | Zimbra Collaboration Suite (ZCS) | متوسط ۵٫۴ | ۴٫۱% |
| ۷ ژوئیه ۲۰۲۵ | Server-Side Request Forgery (SSRF) | Zimbra Collaboration Suite (ZCS) | بالا ۷٫۵ | ۸۱% |
| ۱۹ مه ۲۰۲۵ | Cross-Site Scripting (XSS) | Zimbra Collaboration Suite (ZCS) | متوسط ۶٫۱ | ۲۵% |
| ۲۵ فوریه ۲۰۲۵ | Cross-Site Scripting (XSS) | Zimbra Collaboration Suite (ZCS) | بحرانی ۹٫۰ | ۷۷% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.