CVE-2022-27925
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.2
- EPSS
- 98.7%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 21 Nisan 2022 · CISA KEV son iyileştirme tarihi: 1 Eylül 2022
Etkilenen: synacor zimbra_collaboration_suite
Zimbra Collaboration (aka ZCS) 8.8.15 ve 9.0 sürümlerinde mboximport işlevselliği bulunmaktadır ve bu, bir ZIP arşivini alır ve bu arşivden dosyaları çıkarır. Yönetici haklarına sahip kimlik doğrulaması yapılmış bir kullanıcı, sistemde keyfi dosyaları yüklemeye能力ine sahiptir ve bu durum dizin geçişine yol açar.
Orijinal açıklama (İngilizce)
Zimbra Collaboration (aka ZCS) 8.8.15 and 9.0 has mboximport functionality that receives a ZIP archive and extracts files from it. An authenticated user with administrator rights has the ability to upload arbitrary files to the system, leading to directory traversal.
Referanslar
- http://packetstormsecurity.com/files/168146/Zimbra-Zip-Path-Traversal.html
- https://wiki.zimbra.com/wiki/Security_Center
- https://wiki.zimbra.com/wiki/Zimbra_Releases/9.0.0/P24
- https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories
- http://packetstormsecurity.com/files/168146/Zimbra-Zip-Path-Traversal.html
- https://wiki.zimbra.com/wiki/Security_Center
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.