Vulnérabilités dans Zimbra Collaboration

Titre	Vulnérabilités dans Zimbra Collaboration
Numéro de Référence	Numéro de Référence 46262902/24
Date de publication	Date de publication 29 février 2024
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Zimbra Collaboration Daffodil versions antérieures à 10.0.7
Zimbra Collaboration Kepler versions antérieures à 9.0.0 Patch 39

Identificateurs externes:

CVE-2022-41741 CVE-2022-41742 CVE-2024-27442 CVE-2024-27443

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans Zimbra Collaboration. L’exploitation de ces failles pourrait permettre à un attaquant de porter atteinte à la confidentialité des données, de causer un déni de service et de réussir une élévation de privilège.

Solution:

Veuillez se référer au bulletin de sécurité Zimbra du 28 Février 2024.

Risque:

Atteinte à la confidentialité des données
Déni de service
Elévation de privilèges

Référence:

Bulletin de sécurité Zimbra du 28 Février 2024:

Brochure:

Vulnérabilités dans Zimbra Collaboration.pdf