Zimbra 10.1.3'teki çeşitli güvenlik açıkları düzeltildi

Zimbra geliştiricileri birçok güvenlik açığını kapattı. Saldırganlar, diğer şeylerin yanı sıra, gerçekten korunan dosyalara da erişebilir.

Duyuru

Mevcut 10.1.3 sürümünün değişiklik günlüğünde geliştiriciler, diğer şeylerin yanı sıra Apache paketlerindeki güvenlik açıklarını da tespit ettiklerini söylüyorlar (CVE-2023-38709 “yüksek“, ClamAV- (CVE-2024-20328 “orta“) ve OpenJDK (CVE-2023-22067”orta“). Saldırılar başarılı olursa saldırganlar diğer şeylerin yanı sıra kendi komutlarını da uygulayabilir.

Ek olarak, değişiklik günlüğünde CVE numarası atanmamış iki boşluk daha görünüyor. Bu noktada saldırganlar WebRoot'taki hassas verilere erişebilir. Geliştiriciler ayrıca birkaç hatayı da düzeltti.

(des)