CVE-2022-27924
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 93.9%
- CWE
- CWE-74
- KEV Durumu
- Evet
Yayım tarihi: 21 Nisan 2022 · CISA KEV son iyileştirme tarihi: 25 Ağustos 2022
Etkilenen: synacor zimbra_collaboration_suite
Zimbra Collaboration (aka ZCS) 8.8.15 ve 9.0, kimlik doğrulamayı gerektirmeyen bir saldırganın hedeflenen bir örneğe keyfi memcache komutları enjekte etmesine olanak tanır. Bu memcache komutları kaçışsız hale gelir ve keyfi önbellek girişlerinin üzerine yazılmasına neden olur.
Orijinal açıklama (İngilizce)
Zimbra Collaboration (aka ZCS) 8.8.15 and 9.0 allows an unauthenticated attacker to inject arbitrary memcache commands into a targeted instance. These memcache commands becomes unescaped, causing an overwrite of arbitrary cached entries.
Referanslar
- https://wiki.zimbra.com/wiki/Security_Center
- https://wiki.zimbra.com/wiki/Zimbra_Releases/9.0.0/P24
- https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories
- https://wiki.zimbra.com/wiki/Security_Center
- https://wiki.zimbra.com/wiki/Zimbra_Releases/9.0.0/P24
- https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.