Synacor · Zimbra Collaboration Suite (ZCS)
CVE-2024-45519
Synacor Zimbra Collaboration Suite (ZCS) Command Execution Vulnerability
Cos'è
The postjournal service in Zimbra Collaboration (ZCS) before 8.8.15 Patch 46, 9 before 9.0.0 Patch 41, 10 before 10.0.9, and 10.1 before 10.1.1 sometimes allows unauthenticated users to execute commands.
CISA: Synacor Zimbra Collaboration Suite (ZCS) contains an unspecified vulnerability in the postjournal service that may allow an unauthenticated user to execute commands.
Cosa fare
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Scadenza per le agenzie federali USA: 24 ottobre 2024
- Aggiunta all'elenco CISA
- 3 ottobre 2024
- Pubblicato
- 2 ottobre 2024
- Gravità
- Critica 10,0 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 99,9% tra il 0,1% più alto di tutte le vulnerabilità note
- Tipo di debolezza
- CWE-284
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (6)
- https://wiki.zimbra.com/wiki/Security_Center
- https://wiki.zimbra.com/wiki/Zimbra_Responsible_Disclosure_Policy
- https://wiki.zimbra.com/wiki/Zimbra_Releases/10.1.1#Security_Fixes
- https://wiki.zimbra.com/wiki/Zimbra_Releases/10.0.9#Security_Fixes
- https://wiki.zimbra.com/wiki/Zimbra_Releases/9.0.0/P41#Security_Fixes
- https://wiki.zimbra.com/wiki/Zimbra_Releases/8.8.15/P46#Security_Fixes
Altre falle sfruttate di Synacor
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 21 ago 2026 | OS Command Injection | Zimbra Collaboration Suite (ZCS) | Alta 8,9 | 72% |
| 20 apr 2026 | Cross-site Scripting | Zimbra Collaboration Suite (ZCS) | Media 6,1 | 1,7% |
| 18 mar 2026 | Cross-Site Scripting | Zimbra Collaboration Suite (ZCS) | Alta 7,2 | 20% |
| 7 ott 2025 | Cross-site Scripting | Zimbra Collaboration Suite (ZCS) | Media 5,4 | 4,1% |
| 7 lug 2025 | Server-Side Request Forgery (SSRF) | Zimbra Collaboration Suite (ZCS) | Alta 7,5 | 81% |
| 19 mag 2025 | Cross-Site Scripting (XSS) | Zimbra Collaboration Suite (ZCS) | Media 6,1 | 25% |
| 25 feb 2025 | Cross-Site Scripting (XSS) | Zimbra Collaboration Suite (ZCS) | Critica 9,0 | 77% |
| 27 lug 2023 | Cross-Site Scripting (XSS) | Zimbra Collaboration Suite (ZCS) | Media 6,1 | 49% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.