Vulnerabilidad en Zimbra Collaboration (CVE-2016-3406)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-352
Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)
Fecha de publicación:
18/01/2017
Última modificación:
20/04/2025
Descripción
Múltiples vulnerabilidades de CSRF en Zimbra Collaboration en versiones anteriores a 8.7.0 permiten a atacantes remotos secuestrar la autenticación de víctimas no especificadas a través de vectores que implican (1) la extensión de subida Client o (2) la extensión de manejo REST, vulnerabilidades también conocidas como errores 104294 y 104456.
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:synacor:zimbra_collaboration_suite:*:*:*:*:*:*:*:* | 8.6.0 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.securityfocus.com/bid/95890
- https://bugzilla.zimbra.com/show_bug.cgi?id=104294
- https://bugzilla.zimbra.com/show_bug.cgi?id=104456
- https://wiki.zimbra.com/wiki/Zimbra_Releases/8.7.0
- https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories
- http://www.securityfocus.com/bid/95890
- https://bugzilla.zimbra.com/show_bug.cgi?id=104294
- https://bugzilla.zimbra.com/show_bug.cgi?id=104456
- https://wiki.zimbra.com/wiki/Zimbra_Releases/8.7.0
- https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories