CVE-2022-37042

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 91.9%
CWE: CWE-22
KEV Durumu: Evet

Yayım tarihi: 12 Ağustos 2022 · CISA KEV son iyileştirme tarihi: 1 Eylül 2022

Etkilenen: synacor zimbra_collaboration_suite

Zimbra Collaboration Suite (ZCS) 8.8.15 ve 9.0 sürümlerinde mboximport işlevselliği, bir ZIP arşivi alır ve bu arşividan dosyaları çıkarır. Kimlik doğrulamasını atlayarak (yani bir authtoken olmadan), bir saldırgan sistemde keyfi dosyaları yükleyebilir ve bu da dizin geçişine ve uzaktan kod çalıştırmasına yol açar. NOT: bu sorun, CVE-2022-27925 için eksik bir düzeltme nedeniyle mevcuttur.

Orijinal açıklama (İngilizce)

Zimbra Collaboration Suite (ZCS) 8.8.15 and 9.0 has mboximport functionality that receives a ZIP archive and extracts files from it. By bypassing authentication (i.e., not having an authtoken), an attacker can upload arbitrary files to the system, leading to directory traversal and remote code execution. NOTE: this issue exists because of an incomplete fix for CVE-2022-27925.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.