Synacor Zimbra Collaboration Suite 代码问题漏洞 CVE-2020-7796 CNNVD-202002-933 CNVD-2020-12680

6.8 AV AC AU C I A
发布: 2020-02-18
修订: 2024-11-21

Synacor Zimbra Collaboration Suite(ZCS)是美国Synacor公司的一款开源协同办公套件。该产品包括WebMail、日历、通信录等。 Zimbra Collaboration Suite (ZCS) 8.8.15 Patch 7之前版本中存在代码问题漏洞。在安装有WebEx zimlet并启用zimlet JSP时,攻击者可借助特制‘argument’参数利用该漏洞实施服务器请求伪造攻击(SSRF)。

0%
暂无可用Exp或PoC
当前有8条受影响产品信息