PT-2020-19795 · Unknown+1 · Webex Zimlet+1

CVE-2020-7796 · Publicado 2020-02-13 · Atualizado 2026-07-03

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Zimbra Collaboration Suite (ZCS) versões anteriores à 8.8.15 Patch 7

Descrição

O software está suscetível a um ataque de falsificação de solicitação do lado do servidor (SSRF) quando o zimlet do WebEx está instalado e o JSP do zimlet está habilitado. Foi observado um aumento recente na exploração de vulnerabilidades SSRF, com mais de 400 endereços IP distintos identificados explorando várias falhas. Ataques notáveis foram relatados nos EUA, na Alemanha e em Israel. Isso permite que os invasores mapeiem redes internas, encontrem serviços vulneráveis e, potencialmente, roubem credenciais confidenciais da nuvem.

Recomendações

Atualize o Zimbra Collaboration Suite (ZCS) para a versão 8.8.15 Patch 7 ou posterior.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BDU:2026-02233

CVE-2020-7796

Produtos afetados

Webex Zimlet

Zimbra Collaboration Suite

Referências · 25

• https://twitter.com/DC3DCISE/status/2073060948286263696 · Publicação no Twitter
• https://twitter.com/ThreatSynop/status/2024637889095614500 · Publicação no Twitter
• https://t.me/cveNotify/152263 · Publicação no Telegram
• https://t.me/cveNotify/152310 · Publicação no Telegram
• https://t.me/cveNotify/152242 · Publicação no Telegram
• https://twitter.com/twelvesec/status/2024910932044833162 · Publicação no Twitter
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-7796 · Nota
• https://t.me/true_secator/6843 · Publicação no Telegram
• https://reddit.com/r/CVEWatch/comments/1r9sfwr/top_10_trending_cves_20022026 · Publicação no Reddit
• https://twitter.com/transilienceai/status/1902698091817447760 · Publicação no Twitter
• https://wiki.zimbra.com/wiki/Zimbra_Releases/8.8.15/P7 · Nota de Segurança, Aviso do Fabricante
• https://twitter.com/AIDE_ink/status/1902576349262589991 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1r8wba2/top_10_trending_cves_19022026 · Publicação no Reddit
• https://reddit.com/r/pwnhub/comments/1j9suze/coordinated_cyber_attack_over_400_ips_exploit · Publicação no Reddit
• https://twitter.com/Tejaskumar172/status/2024339134928867546 · Publicação no Twitter