Impatto Sistemico

Alto (69.35)

Sintesi

Rilasciati aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “alta” in Zimbra Collaboration, nota piattaforma di collaborazione e-mail sviluppata da Synacor Inc. Tale vulnerabilità potrebbe consentire a un utente malintenzionato di inviare richieste malevole opportunamente predisposte al server, compromettendo potenzialmente la sicurezza del sistema interessato.

Tipologia

Security Restrictions Bypass

Prodotti e/o versioni affette

Zimbra Collaboration Daffodil 10.1.x, versioni precedenti alla 10.1.12

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili all’ultima versione disponibile seguendo le istruzioni fornite dal vendor riportate nei bollettini di sicurezza disponibili nella sezione Riferimenti.