Synacor Zimbra Collaboration Suite (ZCS) Improper Restriction of XML External Entity Reference

NGHIÊM TRỌNG 9.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2019-9670 · Công bố 29/05/2019 · cập nhật 17/06/2026

Synacor Zimbra Collaboration Suite (ZCS) Improper Restriction of XML External Entity Reference. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 10/01/2022. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2019-9670 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng zimbra collaboration suite (synacor).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 10/01/2022.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 100.0%, cao hơn 100.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 8.7.11 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
zimbra collaboration suite synacor	`= 8.7.11≥ 8.7.0, < 8.7.11`	`8.7.11`

Mô tả

mailboxd component in Synacor Zimbra Collaboration Suite 8.7.x before 8.7.11p10 has an XML External Entity injection (XXE) vulnerability, as demonstrated by Autodiscover/Autodiscover.xml.