PT-2020-7819 · Zimbra · Zimbra Collaboration
Publicado
2020-01-27
·
Atualizado
2020-01-28
·
CVE-2015-2249
CVSS v2.0
3.5
Baixa
| Vetor | AV:N/AC:M/Au:S/C:N/I:P/A:N |
**Nome do software vulnerável e versões afetadas:
Versões do Zimbra Collaboration anteriores à 8.6.0 patch5
Descrição:
O problema está relacionado a uma vulnerabilidade de script entre sites (XSS). Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações:
Para versões anteriores à 8.6.0 patch5, atualize para a versão 8.6.0 patch5 ou posterior para resolver o problema.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zimbra Collaboration