Impatto Sistemico

Critico (78.07)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere diverse vulnerabilità, di cui due con gravità “alta”, in Zimbra Collaboration, nota piattaforma di collaborazione e-mail sviluppata da Synacor Inc. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a utenti malintenzionati remoti di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Remote Code Execution
• Security Restrictions Bypass

Prodotti e/o versioni affette

Zimbra Collaboration, versioni precedenti alla 10.1.20

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili all’ultima versione disponibile seguendo le istruzioni fornite dal vendor riportate nei bollettini di sicurezza disponibili nella sezione Riferimenti.