Synacor · Zimbra Collaboration Suite (ZCS)

CVE-2022-37042

Synacor Zimbra Collaboration Suite (ZCS) Authentication Bypass Vulnerability

مورد سوءاستفاده در حملات مورد استفادهٔ باج‌افزارها بحرانی ۹٫۸ احتمال حمله: ۹۲%

اشتراک‌گذاری

چیست

Zimbra Collaboration Suite (ZCS) 8.8.15 and 9.0 has mboximport functionality that receives a ZIP archive and extracts files from it. By bypassing authentication (i.e., not having an authtoken), an attacker can upload arbitrary files to the system, leading to directory traversal and remote code execution. NOTE: this issue exists because of an incomplete fix for CVE-2022-27925.

CISA: Synacor Zimbra Collaboration Suite (ZCS) contains an authentication bypass vulnerability in MailboxImportServlet. This vulnerability was chained with CVE-2022-27925 which allows for unauthenticated remote code execution.

چه باید کرد

Apply updates per vendor instructions.

مهلت برای نهادهای فدرال آمریکا: ۱ سپتامبر ۲۰۲۲

افزوده‌شده به فهرست CISA: ۱۱ اوت ۲۰۲۲
منتشرشده: ۱۱ اوت ۲۰۲۲
شدت: بحرانی ۹٫۸ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۹۲% در ۰٫۲% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-23
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (3)

آسیب‌پذیری‌های دیگر Synacor که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۲۱ اوت ۲۰۲۶	OS Command InjectionCVE-2026-73570	Zimbra Collaboration Suite (ZCS)	بالا ۸٫۹	۷۲%
۲۰ آوریل ۲۰۲۶	Cross-site ScriptingCVE-2025-48700	Zimbra Collaboration Suite (ZCS)	متوسط ۶٫۱	۱٫۷%
۱۸ مارس ۲۰۲۶	Cross-Site ScriptingCVE-2025-66376	Zimbra Collaboration Suite (ZCS)	بالا ۷٫۲	۲۰%
۷ اکتبر ۲۰۲۵	Cross-site ScriptingCVE-2025-27915	Zimbra Collaboration Suite (ZCS)	متوسط ۵٫۴	۴٫۱%
۷ ژوئیه ۲۰۲۵	Server-Side Request Forgery (SSRF)CVE-2019-9621	Zimbra Collaboration Suite (ZCS)	بالا ۷٫۵	۸۱%
۱۹ مه ۲۰۲۵	Cross-Site Scripting (XSS)CVE-2024-27443	Zimbra Collaboration Suite (ZCS)	متوسط ۶٫۱	۲۵%
۲۵ فوریه ۲۰۲۵	Cross-Site Scripting (XSS)CVE-2023-34192	Zimbra Collaboration Suite (ZCS)	بحرانی ۹٫۰	۷۷%
۳ اکتبر ۲۰۲۴	Command ExecutionCVE-2024-45519	Zimbra Collaboration Suite (ZCS)	بحرانی ۱۰٫۰	۹۹٫۹%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.