Zimbra Collaboration

Refer: 

tunCERT/Vuln.2023-389

Version: 

1.0

Date version: 

2023-08-24

Score cvss: 

8.80

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Linux

Conséquence: 

Perte de confidentialité
Perte d'intégrité

Logiciels impactés (s) :

Zimbra

  • Zimbra Collaboration Suite 10.x antérieures à Daffodil 10.0.3, 9.x antérieures à 9.0.0 Kepler Patch 35, 8.x antérieures à 8.8.15 Joule Patch 42

Description: 

Une vulnérabilité a été découverte dans Zimbra Collaboration. L'exploitation de cette faille pourrait permettre à un attaquant distant de provoquer une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solution: 

METTRE À JOUR LES PRODUITS ZIMBRA VULNÉRABLES

Identificants du problème: 

CVE-2023-41106

Documentation additionnelle: 

Bulletin de sécurité Zimbra
https://wiki.zimbra.com/wiki/Zimbra_Releases/10.0.3
Bulletin de sécurité Zimbra
https://wiki.zimbra.com/wiki/Zimbra_Releases/9.0.0/P35
Bulletin de sécurité Zimbra
https://wiki.zimbra.com/wiki/Zimbra_Releases/8.8.15/P42

Date de publication: 

2023-08-24

Référence: 

389