Baru-baru ini sejumlah partner menanyakan apakah Zimbra terpengaruh oleh NGINX CVE-2023-44487. Saat kita melihat postingan blog NGINX di CVE-2023-44487 disebutkan sebagai berikut: Penting untuk melakukan pembaruan berikut pada file konfigurasi NGINX, untuk meminimalkan permukaan serangan server: Secara default Zimbra tidak mengatur properti keepalive_requests dan/atau http2_max_concurrent_streams. Dalam hal ini NGINX default akan digunakan dan kerentanannya tidak
Recent Comments