CVE-2026-50057
Açıklama
Zimbra Collaboration Suite (ZCS) MTA paketindeki yerel bir yetki yükseltme zafiyeti, Unix zimbra hesabının root olarak rastgele komutlar yürütmesine olanak tanır. Yüklü sudo politikası, argümanlarını kısıtlamadan Postfix yönetim komutlarının şifresiz root olarak yürütülmesine izin vermektedir. Bir saldırgan, Postfix yapılandırmasında zimbra tarafından kontrol edilen bir daemon_directory seçebilir ve postfix set-permissions komutunu çağırarak Postfix'in saldırgana ait post-install programını root olarak yürütmesini sağlayabilir. Postfix yapılandırma dizini de zimbra tarafından yazılabilir olduğundan, yalnızca postconf'un kısıtlanması yürütme yolunu ortadan kaldırmaz. İstismarın gerçekleştirilmesi için bir MTA düğümünde zimbra kullanıcısı ile yerel komut yürütme yetkisi gereklidir. ZCS 10.1.16 ve 10.1.21 sürümleri etkilenmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Zimbra Zimbra Collaboration Suite | v ≤ 10.1.21 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.