CVE-2023-50440

中 5.5CVE-2023-50440 · 13/12/2023 公開 · 17/06/2026 更新

要点

CVE-2023-50440 は zed! (primx), zedmail (primx), zonecentral (primx) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.23%（全脆弱性の 13.5% より高い）。
対処：2023.5, q.2021.2, q.2020.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
zed! primx	`≥ 2023.0, < 2023.5≥ q.2021.0, < q.2021.2< 2023.5< q.2020.3`	`2023.5q.2021.2q.2020.3`
zedmail primx	`< 2023.5`	`2023.5`
zonecentral primx	`≥ 2023.0, < 2023.5< q.2021.2`	`2023.5q.2021.2`

概要

ZED containers produced by PRIMX ZED! for Windows before Q.2020.3 (ANSSI qualification submission); ZED! for Windows before Q.2021.2 (ANSSI qualification submission); ZONECENTRAL for Windows before Q.2021.2 (ANSSI qualification submission); ZONECENTRAL for Windows before 2023.5; ZEDMAIL for Windows before 2023.5; ZED! for Windows, Mac, Linux before 2023.5; ZEDFREE for Windows, Mac, Linux before 2023.5; or ZEDPRO for Windows, Mac, Linux before 2023.5 can be modified by an unauthenticated attacker to include a UNC reference so that it could trigger network access to an attacker-controlled computer when opened by the victim.