コラボツール「Zimbra」に深刻な脆弱性 - すでに実証コードも

9月初旬にリリースされたアップデートでは、「CVE-2024-45519」以外にもサーバサイドリクエストフォージェリ（SSRF）の脆弱性「CVE-2024-45518」や「CVE-2024-45519」をはじめとするクロスサイトスクリプティング（XSS）の脆弱性など複数の脆弱性を解消している。

「CVE-2024-45519」や、サードパーティ製ライブラリ「TinyMCE」に起因する「CVE-2024-38356」以外、CVSS基本値などの詳細は明らかとなっていない。

「ZCS 10.1.1」にて修正された脆弱性は以下のとおり。

CVE-2024-38356
CVE-2024-45194
CVE-2024-45510
CVE-2024-45511
CVE-2024-45512
CVE-2024-45513
CVE-2024-45514
CVE-2024-45515
CVE-2024-45516
CVE-2024-45517
CVE-2024-45518
CVE-2024-45519

（Security NEXT - 2024/10/03 ） ツイート

PR

関連記事

個人情報含む行政文書を紛失、誤廃棄の可能性 - 公取委
顧客情報含むファイルを提携金融機関にメールで誤送信 - みずほ銀
「MS Edge」にセキュリティアップデート - 脆弱性2件を解消
「RICOH Streamline NX PC Client」に深刻な脆弱性 - アップデートで修正
先週注目された記事（2025年6月8日〜2025年6月14日）
教員がサポート詐欺被害、NAS内の個人情報が流出か - 山形大付属中
市バスのドラレコ映像が保存されたUSBメモリが所在不明 - 川崎市
がん検診クーポン券に別人の住所、委託事業者のミスで - 横須賀市
個人情報流出の可能性、高負荷から事態を把握 - 楽待
Perl向け暗号ライブラリ「CryptX」に複数脆弱性