BLACKOUT MAP

Synacor · Zimbra Collaboration Suite (ZCS)

CVE-2022-27924

Synacor Zimbra Collaboration Suite (ZCS) Command Injection Vulnerability

مورد سوءاستفاده در حملات مورد استفادهٔ باج‌افزارها بحرانی ۹٫۸ احتمال حمله: ۹۴%
اشتراک‌گذاری

چیست

Zimbra Collaboration (aka ZCS) 8.8.15 and 9.0 allows an unauthenticated attacker to inject arbitrary memcache commands into a targeted instance. These memcache commands becomes unescaped, causing an overwrite of arbitrary cached entries.

CISA: Synacor Zimbra Collaboration Suite (ZCS) allows an attacker to inject memcache commands into a targeted instance which causes an overwrite of arbitrary cached entries.

چه باید کرد

Apply updates per vendor instructions.

مهلت برای نهادهای فدرال آمریکا: ۲۵ اوت ۲۰۲۲

افزوده‌شده به فهرست CISA
۴ اوت ۲۰۲۲
منتشرشده
۲۰ آوریل ۲۰۲۲
شدت
بحرانی ۹٫۸ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS)
۹۴% در ۰٫۲% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف
CWE-93
جزئیات بیشتر
NVD · CVE.org · CISA
همهٔ منابع (3)

آسیب‌پذیری‌های دیگر Synacor که مورد سوءاستفاده‌اند

افزوده‌شدهآسیب‌پذیریمحصولشدتاحتمال حمله
۲۱ اوت ۲۰۲۶OS Command InjectionCVE-2026-73570Zimbra Collaboration Suite (ZCS)بالا ۸٫۹۷۲%
۲۰ آوریل ۲۰۲۶Cross-site ScriptingCVE-2025-48700Zimbra Collaboration Suite (ZCS)متوسط ۶٫۱۱٫۷%
۱۸ مارس ۲۰۲۶Cross-Site ScriptingCVE-2025-66376Zimbra Collaboration Suite (ZCS)بالا ۷٫۲۲۰%
۷ اکتبر ۲۰۲۵Cross-site ScriptingCVE-2025-27915Zimbra Collaboration Suite (ZCS)متوسط ۵٫۴۴٫۱%
۷ ژوئیه ۲۰۲۵Server-Side Request Forgery (SSRF)CVE-2019-9621Zimbra Collaboration Suite (ZCS)بالا ۷٫۵۸۱%
۱۹ مه ۲۰۲۵Cross-Site Scripting (XSS)CVE-2024-27443Zimbra Collaboration Suite (ZCS)متوسط ۶٫۱۲۵%
۲۵ فوریه ۲۰۲۵Cross-Site Scripting (XSS)CVE-2023-34192Zimbra Collaboration Suite (ZCS)بحرانی ۹٫۰۷۷%
۳ اکتبر ۲۰۲۴Command ExecutionCVE-2024-45519Zimbra Collaboration Suite (ZCS)بحرانی ۱۰٫۰۹۹٫۹%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.