مرکز امنیت سایبری کانادا در توصیه‌نامه‌ای با شماره شناسایی AV26-964، وجود آسیب‌پذیری‌هایی در نرم‌افزار Zimbra Collaboration Suite (ZCS) نسخه Daffodil (نسخه‌های پیش از 10.1.21) را گزارش کرده است.
جزئیات فنی و اقدامات اصلاحی
کاربران و مدیران سیستم‌هایی که از این پلتفرم استفاده می‌کنند، باید سریعاً وضعیت نسخه‌های نصب شده خود را بررسی نمایند. برای رفع این نقاط ضعف امنیتی، به‌روزرسانی به نسخه 10.1.21 توصیه شده است.
- محصول آسیب‌پذیر: Zimbra Collaboration Suite (ZCS)
- نسخه‌های تحت تاثیر: Daffodil (Prior to 10.1.21)
- راهکار: نصب آخرین Patchهای امنیتی و ارتقاء به نسخه 10.1.21
مدیران SOC و مهندسان امنیت موظف‌اند برای جلوگیری از سوءاستفاده‌های احتمالی، فرآیند Update را در محیط‌های عملیاتی خود به سرعت اجرا کنند.
