CVE-2024-45519: Když BEC začne přepisovat realitu: výzkum zranitelností Zimbra

Hodnocení závažnosti

10.0 CVSS 3.1 mitre

útok bez přípravy odkudkoli z internetu bez přihlášení bez zásahu uživatele

dopad úplný výpadek plný únik dat úplná změna dat

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AC:L/AV:N/A:H/C:H/I:H/PR:N/S:C/UI:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

24. 9. 2026 1

Když BEC začne přepisovat realitu: výzkum zranitelností Zimbra

Analýza společnosti Rapid7 ve spolupráci se Zimbra odhalila přes 50 zranitelností v Zimbra Collaboration Suite. Podle zprávy tyto chyby umožňují útočníkům manipulovat s poštovními schránkami, sdílenými dokumenty i kalendáři bez znalosti přihlašovacích údajů, což posouvá tradiční podvody typu BEC do roviny manipulace s firemní realitou.

KEV ✓ · ransomware EPSS 1.00 CVE-2022-27925 CVE-2022-37042 CVE-2023-37580 CVE-2024-45519 CVE-2025-27915 CVE-2026-73570 Zimbra US

tg: zneužíváno tg: rozbor tp: phishing tp: podvod tp: identita

24. 9. 15:00 · Rapid7 · When Business Email Compromise Starts Rewriting Reality

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD