CVE-2022-37042criticalbajo ataqueransomwareCWE-22

CVE-2022-37042

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Zimbra Collaboration Suite

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 92%
de la publicación al arma7 días
Publicada en NVD11 ago
1ª PoC+7d
metasploit10 may
CISA KEV11 ago
Acción exigida por CISAplazo federal: 2022-09-01

Apply updates per vendor instructions.

En resumen

Una falla en Zimbra Collaboration Suite permite a atacantes eludir el login y subir archivos maliciosos al servidor, pudiendo tomar control total del sistema. Esto ocurre a través de una funcionalidad que procesa archivos comprimidos sin validaciones adecuadas.

Detalle técnico

CVE-2022-37042 es una vulnerabilidad de traversal de directorios y ejecución remota de código en la funcionalidad mboximport de Zimbra ZCS 8.8.15 y 9.0. Un atacante no autenticado puede subir un archivo ZIP malformado conteniendo rutas especialmente construidas para extraer archivos fuera de los directorios permitidos, eludiendo requisitos de autenticación y logrando ejecución de código con privilegios del servidor. Representa una remediación incompleta del CVE-2022-27925.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Zimbra Collaboration Suite (ZCS) 8.8.15 and 9.0 has mboximport functionality that receives a ZIP archive and extracts files from it. By bypassing authentication (i.e., not having an authtoken), an attacker can upload arbitrary files to the system, leading to directory traversal and remote code execution. NOTE: this issue exists because of an incomplete fix for CVE-2022-27925.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.