CVE-2019-9670

קריטית 9.8 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Synacor Zimbra Collaboration Suite (ZCS) Improper Restriction of XML External Entity Reference
נוסף לקטלוג: 10 בינואר 2022
יעד טיפול (פדרלי): 10 ביולי 2022
פעולה נדרשת: Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

mailboxd component in Synacor Zimbra Collaboration Suite 8.7.x before 8.7.11p10 has an XML External Entity injection (XXE) vulnerability, as demonstrated by Autodiscover/Autodiscover.xml.

מדדים

CVSS 3.1: 9.8 (CRITICAL) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 100% (אחוזון 100) נכון ל-10/8/2026
CWE: CWE-611

מוצרים מושפעים

synacor: zimbra collaboration suite

קישורים

https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories Vendor Advisory
https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories Vendor Advisory
https://bugzilla.zimbra.com/show_bug.cgi?id=109129 Broken LinkIssue TrackingPatchThird Party Advisory
https://bugzilla.zimbra.com/show_bug.cgi?id=109129 Broken LinkIssue TrackingPatchThird Party Advisory
http://packetstormsecurity.com/files/152487/Zimbra-Collaboration-Autodiscover-‮… ExploitThird Party AdvisoryVDB Entry
https://isc.sans.edu/forums/diary/CVE20199670+Zimbra+Collaboration+Suite+XXE+v‮… ExploitThird Party Advisory
https://www.exploit-db.com/exploits/46693/ ExploitThird Party AdvisoryVDB Entry
http://packetstormsecurity.com/files/152487/Zimbra-Collaboration-Autodiscover-‮… ExploitThird Party AdvisoryVDB Entry
https://isc.sans.edu/forums/diary/CVE20199670+Zimbra+Collaboration+Suite+XXE+v‮… ExploitThird Party Advisory
https://www.exploit-db.com/exploits/46693/ ExploitThird Party AdvisoryVDB Entry

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות