Vulnerabilidad en Zimbra Collaboration (CVE-2023-26562)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
13/02/2024
Última modificación:
28/10/2024
Descripción
En Zimbra Collaboration (ZCS) 8.8.15 y 9.0, una cuenta cerrada (con 2FA y contraseñas generadas) puede enviar mensajes de correo electrónico cuando está configurada para Imap/smtp.
Impacto
Puntuación base 3.x
6.50
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:zimbra:collaboration:8.8.15:-:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p1:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p10:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p11:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p12:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p13:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p14:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p15:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p16:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p17:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p18:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p19:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p2:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p20:*:*:*:*:*:* | ||
| cpe:2.3:a:zimbra:collaboration:8.8.15:p21:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página