<![CDATA[ช่องโหว่สำคัญใน Zimbra Collaboration Suite (ZCS)]]>Cyber Security Agency of Singapore (CSA) ได้เผยแพร่ข้อมูลว่า Zimbra ได้มีการอัปเดตด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ร้ายแรง (CVE-2024-45519) ซึ่งส่งผลกระทบต่อบริการหลังการเผยแพร่ของ Zimbra ช่องโหว่ดังกล่าวได้รับคะแนนจาก Common Vulnerability Scoring System (CVSSv3.1) อยู่ที่ 9.8 จาก 10 คะแนน

การใช้ประโยชน์จากช่องโหว่การใส่คำสั่งสำเร็จอาจทำให้เกิดการรันโค้ดจากระยะไกล (RCE) บนเซิร์ฟเวอร์ Zimbra ทำให้ผู้โจมตีสามารถรันคำสั่งตามอำเภอใจและติดตั้งเว็บเชลล์เพื่อเข้าถึงแบ็คดอร์อย่างต่อเนื่อง

ช่องโหว่นี้ส่งผลต่อผลิตภัณฑ์ต่อไปนี้:

  • Zimbra Collaboration Suite เวอร์ชัน 8.8.15 ก่อนแพตช์ 46
  • Zimbra Collaboration Suite เวอร์ชัน 9.0.0 ก่อนแพตช์ 41
  • Zimbra Collaboration Suite เวอร์ชัน 10 ก่อน 10.0.9
  • Zimbra Collaboration Suite เวอร์ชัน 10.1 ก่อน 10.1.1

ทั้งนี้ จึงสนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำต่อไปนี้และใช้การอัปเดตที่จำเป็น รายละเอียดเพิ่มเติมที่ https://www.csa.gov.sg/alerts-advisories/alerts/2024/al-2024-129

]]>https://webboard-nsoc.ncsa.or.th/topic/1335/ช-องโหว-สำค-ญใน-zimbra-collaboration-suite-zcsRSS for NodeMon, 05 Oct 2026 12:28:21 GMTMon, 07 Oct 2024 02:57:01 GMT60