Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-79

CVE-2023-37580

Zimbra Collaboration Suite Classic Web Client'ta siteler arası betik çalıştırma (XSS) zafiyeti

Synacor Zimbra Collaboration Suite (ZCS)

Orta 6,1 CVSS 3.1
Yayımlandı
Güncellendi
30 Eki 2025
Açık yaşı
1185 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 27 Tem 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 17 Ağu 2023.

ÖzetTürkçe

Zimbra Collaboration (ZCS) 8, 8.8.15 Patch 41 sürümünden önceki sürümlerde, Zimbra Classic Web Client bileşeninde siteler arası betik çalıştırma (XSS) saldırısına izin vermektedir.

Kaynaktaki açıklama (İngilizce)

Zimbra Collaboration (ZCS) 8 before 8.8.15 Patch 41 allows XSS in the Zimbra Classic Web Client.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Synacor Zimbra Collaboration Suite (ZCS) Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.