CVE-2019-9621highbajo ataqueCWE-918

CVE-2019-9621

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Zimbra Collaboration Suite

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.5epss 81%
de la publicación al armael mismo día
Publicada en NVD30 abr
1ª PoC12 abr
metasploit13 mar
CISA KEV+2260d
Acción exigida por CISAplazo federal: 2025-07-28

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Servidores Zimbra anteriores a versiones parcheadas permiten que atacantes realicen solicitudes a servidores internos explotando el componente ProxyServlet. Esto permite acceder a sistemas que no deberían ser accesibles desde internet.

Detalle técnico

Vulnerabilidad de Falsificación de Solicitud del Lado del Servidor (SSRF) en el ProxyServlet de Zimbra permite que atacantes forjen solicitudes HTTP hacia recursos de la red interna. La falla afecta versiones sin parches del Collaboration Suite 8.6, 8.7.x y 8.8.x, exponiendo potencialmente servicios internos y datos sensibles.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Zimbra Collaboration Suite before 8.6 patch 13, 8.7.x before 8.7.11 patch 10, and 8.8.x before 8.8.10 patch 7 or 8.8.x before 8.8.11 patch 3 allows SSRF via the ProxyServlet component.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.