Zarafa Vulnerabilidad

Cronología

Escribe

Not Defined4
Groupware Software4

Producto

Zarafa WebAccess4
Zarafa Collaboration Platform4

Contramedidas

Official Fix4
Temporary Fix0
Workaround1
Unavailable0
Not Defined3

Explotabilidad

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined8

Vector de acceso

Not Defined0
Physical0
Local6
Adjacent0
Network2

Autenticación

Not Defined0
High0
Low1
None7

La interacción del usuario

Not Defined0
Required1
None7

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤43
≤51
≤63
≤70
≤81
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤43
≤51
≤63
≤71
≤80
≤90
≤100

VulDB

≤10
≤20
≤30
≤44
≤51
≤63
≤70
≤80
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤61
≤71
≤80
≤91
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Proveedor

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Explotar día 0

<1k5
<2k3
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Explotar hoy

<1k8
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Explotar el volumen del mercado

🔴 CTI Ocupaciones

Affected Products (2): Collaboration Platform (4), WebAccess (4)

Fecha de publicaciónBaseTempVulnerabilidadProdExpConEPSSCTICVE
2019-04-115.45.3Zarafa WebAccess Reflected cross site scriptingDesconocidoNot DefinedWorkaround0.001130.00CVE-2019-7219
2018-03-194.74.5Zarafa Collaboration Platform Permission license divulgación de informaciónGroupware SoftwareNot DefinedOfficial Fix0.000420.00CVE-2014-5450
2016-01-117.17.0Zarafa Collaboration Platform zarafa-autorespond zarafa-vacation-* escalada de privilegiosGroupware SoftwareNot DefinedOfficial Fix0.000870.00CVE-2015-6566
2015-06-095.35.1Zarafa Collaboration Platform ECServer.cpp escalada de privilegiosGroupware SoftwareNot DefinedOfficial Fix0.000420.02CVE-2015-3436
2015-02-195.35.1Zarafa Collaboration Platform WebAccess senddocument.php denegación de servicioGroupware SoftwareNot DefinedOfficial Fix0.048730.00CVE-2014-9465
2014-10-204.04.0Zarafa WebAccess divulgación de informaciónDesconocidoNot DefinedNot Defined0.000420.02CVE-2014-5449
2014-10-204.04.0Zarafa WebAccess divulgación de informaciónDesconocidoNot DefinedNot Defined0.000420.03CVE-2014-5448
2014-10-204.04.0Zarafa WebAccess config.php divulgación de informaciónDesconocidoNot DefinedNot Defined0.000420.00CVE-2014-5447

◂ AnteriorVisión De ConjuntoPróximo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!