CVE-2019-9670 : Synacor Zimbra Collaboration Suite (ZCS) Improper Restriction of XML External Entity Reference
Cette vulnérabilité (CVE-2019-9670, score CVSS 9.0) affecte Zimbra Collaboration Suite (ZCS) et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Synacor Zimbra Collaboration Suite (ZCS) contains an improper restriction of XML external entity (XXE) vulnerability in the mailboxd component. Required action: Apply updates per […]