CVE-2020-7796

Vulnérabilité SSRF dans Zimbra Collaboration Suite

Une faille de sécurité de type Server-Side Request Forgery (SSRF) a été découverte dans Zimbra Collaboration Suite (ZCS) avant la version 8.8.15 Patch 7. Ce problème survient spécifiquement lorsque le module WebEx zimlet est installé et que son fichier JSP est activé.

Points Clés:

• Type de vulnérabilité : Server-Side Request Forgery (SSRF).
• Produit affecté : Zimbra Collaboration Suite (ZCS).
• Versions affectées : Antérieures à 8.8.15 Patch 7.
• Condition d’exploitation : Installation du WebEx zimlet et activation de son JSP.

Vulnérabilité:

• CVE-2020-7796: Permet à un attaquant d’envoyer des requêtes non autorisées vers un serveur, potentiellement pour accéder à des informations ou ressources sensibles protégées par des mesures de sécurité.

Recommandations:

• Appliquer la mise à jour Zimbra Collaboration Suite vers la version 8.8.15 Patch 7 ou une version ultérieure.

Source