CVE-2022-37393CWE-284

CVE-2022-37393: fallo en Synacor Zimbra Server

Zimbra zmslapd arbitrary module load

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Zimbra Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

18Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 1.7%
de la publicación al armael mismo día
Publicada en NVD16 ago
metasploit27 oct
Zimbra's sudo configuration permits the zimbra user to execute the zmslapd binary as root with arbitrary parameters. As part of its intended functionality, zmslapd can load a user-defined configuration file, which includes plugins in the form of .so files, which also execute as root.
Productos afectados
Synacor · Zimbra Server