Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Zimbra Collaboration (CVE-2016-3406)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-352 Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)
Fecha de publicación:
18/01/2017
Última modificación:
20/04/2025

Descripción

Múltiples vulnerabilidades de CSRF en Zimbra Collaboration en versiones anteriores a 8.7.0 permiten a atacantes remotos secuestrar la autenticación de víctimas no especificadas a través de vectores que implican (1) la extensión de subida Client o (2) la extensión de manejo REST, vulnerabilidades también conocidas como errores 104294 y 104456.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:synacor:zimbra_collaboration_suite:*:*:*:*:*:*:*:* 8.6.0 (incluyendo)