Команда безопасности Zimbra призвала своих клиентов обновить программное обеспечение для устранения критической уязвимости, затрагивающей классический веб-клиент, используемый для доступа к пакету Zimbra Collaboration. Эта уязвимость может быть использована злоумышленниками для выполнения атак типа XSS (межсайтовый скриптинг), что может привести к краже учетных данных пользователей или другим формам компрометации.

Специалисты Zimbra сообщили, что уязвимость затрагивает версии веб-клиента, выпущенные до последнего обновления. В связи с этим пользователям настоятельно рекомендуется установить последние патчи, которые были выпущены для исправления этой проблемы.

Эксперты по безопасности отметили, что уязвимость может быть использована для выполнения произвольного кода в контексте браузера жертвы, что делает ее особенно опасной для организаций, использующих Zimbra для корпоративной переписки и совместной работы.

Zimbra также предоставила рекомендации по минимизации рисков, включая советы по настройке прав доступа и мониторингу активности пользователей. Компания активно работает над тем, чтобы обеспечить пользователей актуальной информацией о безопасности и своевременными обновлениями.

Клиентам Zimbra рекомендуется не откладывать установку обновлений, так как уязвимость может быть использована злоумышленниками в ближайшее время. Поддержка актуальных версий программного обеспечения является важной частью стратегии кибербезопасности для организаций любого размера.

Источник новости:
BleepingComputer

Читать полностью