VULNÉRABILITÉS AFFECTANT ZIMBRA COLLABORATION

Titre	VULNÉRABILITÉS AFFECTANT ZIMBRA COLLABORATION
Numéro de Référence	Numéro de Référence 39312211/22
Date de publication	Date de publication 07 février 2022
Niveau de Risque	Niveau de Risque Modéré
Niveau d'Impact	Niveau d'Impact Modéré

Systèmes affectés:

Zimbra Collaboration versions 9.0.0 antérieures à 9.0.0 Patch 28
Zimbra Collaboration versions 8.8.15 antérieures à 8.8.15 Patch 35

Identificateurs externes:

CVE-2022-26377 CVE-2022-20770 CVE-2022-20771

Bilan de la vulnérabilité:

Zimbra annonce la disponibilité d’une mise à jour de sécurité permettant la correction de trois vulnérabilités affectant sa plateforme de messagerie Zimbra. L’exploitation de ces vulnérabilités peut permettre à un attaquant distant d’exécuter du code arbitraire ou d’accéder à des informations confidentielles.

Solution:

Veuillez se référer au bulletin de sécurité de Zimbra pour installer les mises à jour.

Risque:

Exécution de code arbitraire
Accès à des données confidentielles

Annexe:

Bulletin de sécurité de Zimbra :

https://blog.zimbra.com/2022/11/new-zimbra-patches-9-0-0-patch-28-8-8-15-patch-35/

Brochure:

vulnerabilites_affectant_zimbra_collaboration_0.pdf