CVE-2023-50444

CAO 7.5CVE-2023-50444 · Công bố 13/12/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-50444 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng zed! (primx), zedmail (primx), zonecentral (primx).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.61%, cao hơn 49.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2023.5, q.2021.2, q.2020.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
zed! primx	`≥ 2023.0, < 2023.5≥ q.2021.0, < q.2021.2< q.2020.3`	`2023.5q.2021.2q.2020.3`
zedmail primx	`< 2023.5`	`2023.5`
zonecentral primx	`≥ 2023.0, < 2023.5< q.2021.2`	`2023.5q.2021.2`

Mô tả

By default, .ZED containers produced by PRIMX ZED! for Windows before Q.2020.3 (ANSSI qualification submission); ZED! for Windows before Q.2021.2 (ANSSI qualification submission); ZONECENTRAL for Windows before Q.2021.2 (ANSSI qualification submission); ZONECENTRAL for Windows before 2023.5; ZEDMAIL for Windows before 2023.5; and ZED! for Windows, Mac, Linux before 2023.5 include an encrypted version of sensitive user information, which could allow an unauthenticated attacker to obtain it via brute force.