CVE-2024-45519criticalbajo ataqueCWE-78

CVE-2024-45519

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Zimbra Collaboration Suite

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 10epss 100%
de la publicación al armael mismo día
Publicada en NVD2 oct
1ª PoC28 sept
CISA KEV+1d
Acción exigida por CISAplazo federal: 2024-10-24

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Un atacante sin autenticación puede ejecutar comandos arbitrarios en un servidor de correo Zimbra a través del servicio postjournal, eludiendo todas las protecciones de seguridad sin necesidad de credenciales válidas.

Detalle técnico

El servicio postjournal en Zimbra Collaboration contiene una vulnerabilidad de ejecución de comandos sin autenticación (CWE-78, Inyección de Comandos del Sistema Operacional). Un atacante puede enviar solicitudes especialmente elaboradas al servicio vulnerable para ejecutar comandos arbitrarios con los privilegios del proceso Zimbra, afectando versiones anteriores a 8.8.15 Patch 46, 9.0.0 Patch 41, 10.0.9 y 10.1.1.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The postjournal service in Zimbra Collaboration (ZCS) before 8.8.15 Patch 46, 9 before 9.0.0 Patch 41, 10 before 10.0.9, and 10.1 before 10.1.1 sometimes allows unauthenticated users to execute commands.
CVSS:3.1/AC:L/AV:N/A:H/C:H/I:H/PR:N/S:C/UI:N
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.