CVE-2022-37042
KritikAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor
Açıklama
Zimbra Collaboration Suite (ZCS) 8.8.15 ve 9.0 sürümlerinde, bir ZIP arşivi alan ve içindeki dosyaları çıkaran mboximport işlevi bulunmaktadır. Kimlik doğrulamayı atlayarak (yani bir authtoken'a sahip olmayarak), bir saldırgan sisteme rastgele dosyalar yükleyebilir; bu durum dizin gezginliğine (directory traversal) ve uzaktan kod çalıştırmaya yol açabilir. NOT: Bu sorun, CVE-2022-27925 için yapılan eksik bir düzeltmeden kaynaklanmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Synacor Zimbra Collaboration Suite (ZCS)
Yayın12 Ağu 2022
İlk görülme12 Ağu 2022
KEV'e eklenme11 Ağu 2022
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 1 Eyl 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| synacor zimbra_collaboration_suite | 8.8.15, 9.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.