Zimbra Collaboration Server 8.0.0 < 8.8.15 Patch 46、9.0.0 < 9.0.0 Patch 41、10.0 < 10.0.9、10.1.0 < 10.1.1 の複数の脆弱性

critical Nessus プラグイン ID 208035

Language:

概要

リモートウェブサーバーに、複数の脆弱性の影響を受ける Web アプリケーションがあります。

説明

自己報告されたバージョン番号によると、Zimbra Collaboration Server は以下の複数の脆弱性の影響を受けます。

- postjournal サービスのセキュリティの脆弱性を修正しました。この脆弱性により、認証されていないユーザーがコマンドを実行できる可能性があります。(CVE-2024-45519)

- 内部サービスへの認証されていないアクセスを可能にするサーバーサイドリクエストフォージェリ (SSRF) の脆弱性が対処されました。(CVE-2024-45518)

-「/h/rest」エンドポイントのクロスサイトスクリプティング (XSS) の脆弱性が修正されました。(CVE-2024-45517)

- Zimbra Classic UI の細工された HTML コンテンツを介したクロスサイトスクリプティング (XSS) の脆弱性が修正されました。(CVE-2024-45516)

- サニタイズされていない「packages」パラメーターによって引き起こされるクロスサイトスクリプティング (XSS) の脆弱性が解決されました。(CVE-2024-45514)

- Zimbra Classic UI の細工された HTML コンテンツを介したクロスサイトスクリプティング (XSS) の脆弱性が修正されました。(未定)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。