Impatto Sistemico

Critico (78.07)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “alta” in Zimbra Collaboration, nota piattaforma di collaborazione e-mail sviluppata da Synacor Inc. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a utenti malintenzionati remoti di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Remote Code Execution

Prodotti e/o versioni affette

Zimbra Collaboration, versioni precedenti alla 10.1.20

NB : si evidenzia che il prodotto elencato è vulnerabile solo se il pacchetto opzionale zimbra-snmp è installato e le notifiche SNMP sono abilitate

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili all’ultima versione disponibile seguendo le istruzioni fornite dal vendor riportate nei bollettini di sicurezza disponibili nella sezione Riferimenti.