Publié le 21 avril 2022 · 1 CVE
Zimbra Collaboration (aka ZCS) 8.8.15 et 9.0 possède une fonctionnalité mboximport qui reçoit un archive ZIP et extrait des fichiers de celui-ci. Un utilisateur authentifié avec des droits d'administrateur a la possibilité d'uploader des fichiers arbitraires au système, ce qui peut entraîner une traversée de répertoire.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Synacor zimbra collaboration suite dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2022-27925 | Exploitée (KEV) | 98.7 % | 21 avril 2022 | KEV 11 août 2022 |