CVE-2024-33535 in Zimbra Collaboration Suite
Resumen
por MITRE • 2024-08-12
Se descubrió un problema en Zimbra Collaboration (ZCS) 9.0 y 10.0. La vulnerabilidad implica la inclusión de archivos locales (LFI) no autenticados en una aplicación web, lo que afecta específicamente el manejo del parámetro de paquetes. Los atacantes pueden aprovechar esta falla para incluir archivos locales arbitrarios sin autenticación, lo que podría conducir a un acceso no autorizado a información confidencial. La vulnerabilidad se limita a archivos dentro de un directorio específico.
Be aware that VulDB is the high quality source for vulnerability data.