Zimbra a mis en garde contre une faille de s\u00e9curit\u00e9 critique de type “zero-day” dans son logiciel de messagerie qui a fait l’objet d’une exploitation active dans la nature.<\/p>\n
“Une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 dans Zimbra Collaboration Suite Version 8.8.15 qui pourrait potentiellement avoir un impact sur la confidentialit\u00e9 et l’int\u00e9grit\u00e9 de vos donn\u00e9es a fait surface”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. a dit<\/a> dans un avis.<\/p>\n Il a \u00e9galement d\u00e9clar\u00e9 que le probl\u00e8me avait \u00e9t\u00e9 r\u00e9solu et qu’il devrait \u00eatre livr\u00e9 dans la version du correctif de juillet. Des d\u00e9tails suppl\u00e9mentaires sur la faille ne sont actuellement pas disponibles.<\/p>\n Dans l’intervalle, il exhorte les clients \u00e0 appliquer un correctif manuel<\/a> pour \u00e9liminer le vecteur d’attaque –<\/p>\n Bien que la soci\u00e9t\u00e9 n’ait pas divulgu\u00e9 les d\u00e9tails de l’exploitation active, la chercheuse du Google Threat Analysis Group (TAG) Maddie Stone a dit<\/a> il a d\u00e9couvert le cross-site scripting (XSS<\/a>) faille abus\u00e9e dans la nature dans le cadre d’une attaque cibl\u00e9e. Le chercheur du TAG Cl\u00e9ment Lecigne a \u00e9t\u00e9 cr\u00e9dit\u00e9 d’avoir d\u00e9couvert et signal\u00e9 le bogue.<\/p>\n Bouclier contre les menaces internes\u00a0: ma\u00eetriser la gestion de la posture de s\u00e9curit\u00e9 SaaS<\/p>\n <\/a><\/p>\n Inquiet des menaces internes ? Nous avons ce qu’il vous faut! Rejoignez ce webinaire pour explorer les strat\u00e9gies pratiques et les secrets de la s\u00e9curit\u00e9 proactive avec la gestion de la posture de s\u00e9curit\u00e9 SaaS.<\/p>\n Joignez aujourd’hui<\/a><\/section>\n La divulgation intervient alors que Cisco a publi\u00e9 des correctifs pour rem\u00e9dier \u00e0 une faille critique dans son logiciel SD-WAN vManage (CVE-2023-20214, score CVSS\u00a0: 9.1) qui pourrait permettre \u00e0 un attaquant distant non authentifi\u00e9 d’obtenir des autorisations de lecture ou des autorisations d’\u00e9criture limit\u00e9es sur la configuration. d’une instance Cisco SD-WAN vManage affect\u00e9e.<\/p>\n “Un exploit r\u00e9ussi pourrait permettre \u00e0 l’attaquant de r\u00e9cup\u00e9rer des informations et d’envoyer des informations \u00e0 la configuration de l’instance Cisco vManage affect\u00e9e”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. a dit<\/a>. “Un exploit r\u00e9ussi pourrait permettre \u00e0 l’attaquant de r\u00e9cup\u00e9rer des informations et d’envoyer des informations \u00e0 la configuration de l’instance Cisco vManage affect\u00e9e.”<\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans les versions 20.6.3.4, 20.6.4.2, 20.6.5.5, 20.9.3.2, 20.10.1.2 et 20.11.1.2. Le major de l’\u00e9quipement r\u00e9seau a d\u00e9clar\u00e9 qu’il n’\u00e9tait au courant d’aucune utilisation malveillante de la faille.<\/p>\n <\/p>\n\n