CVE-2019-9670
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply updates per vendor instructions.
Zimbra Collaboration Suite tiene una vulnerabilidad que permite a los atacantes inyectar código XML malicioso a través de la función de Autodescubrimiento, pudiendo leer archivos sensibles o causar indisponibilidad del servidor sin requerir acceso previo.
Una vulnerabilidad de inyección de Entidad Externa XML (XXE) existe en el componente mailboxd, específicamente en el endpoint Autodiscover.xml, permitiendo que atacantes no autenticados creen payloads XML maliciosos que desencadenen expansión de entidades o procesamiento de entidades externas, resultando en divulgación de información o agotamiento de recursos del servidor.
El análisis completo de esta CVE está disponible en portugués →