CVE-2022-27925highbajo ataqueransomwareCWE-22

CVE-2022-27925

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Zimbra Collaboration Suite

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.2epss 99%
de la publicación al arma114 días
Publicada en NVD20 abr
1ª PoC+114d
metasploit+20d
CISA KEV+113d
Acción exigida por CISAplazo federal: 2022-09-01

Apply updates per vendor instructions.

En resumen

Zimbra Collaboration permite que administradores carguen archivos mediante una función de importación de copias de seguridad que no valida correctamente las rutas de archivo, posibilitando colocarlos en cualquier lugar del sistema.

Detalle técnico

La funcionalidad mboximport en Zimbra 8.8.15 y 9.0 no valida adecuadamente las rutas de archivo durante la extracción de ZIP, permitiendo que administradores autenticados exploten traversal de directorio (CWE-22) y escriban archivos arbitrarios en ubicaciones no autorizadas del servidor.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Zimbra Collaboration (aka ZCS) 8.8.15 and 9.0 has mboximport functionality that receives a ZIP archive and extracts files from it. An authenticated user with administrator rights has the ability to upload arbitrary files to the system, leading to directory traversal.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.