Publié le 26 septembre 2022 · 1 CVE
Une issue a été découverte dans Zimbra Collaboration (ZCS) 8.8.15 et 9.0. Un attaquant peut télécharger des fichiers arbitraires via amavis via une faille de cpio (extraction vers /opt/zimbra/jetty/webapps/zimbra/public) qui peut mener à un accès incorrect aux autres comptes d'utilisateurs. Zimbra recommande pax au lieu de cpio. De plus, pax est dans les prérequis de Zimbra sur Ubuntu; cependant, pax n'est plus partie intégrante d'une installation par défaut Red Hat après RHEL 6 (ou CentOS 6). Une fois que pax est installé, amavis préfère automatiquement pax au lieu de cpio.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Synacor zimbra collaboration suite dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2022-41352 | Exploitée (KEV) | 95.5 % | 26 septembre 2022 | KEV 20 octobre 2022 |