CVE-2022-37042: ثغرة تجاوز المصادقة في Synacor Zimbra Collaboration Suite (ZCS) | Kitploit

CVE-2022-37042

حرجةتم النشر

ثغرة تجاوز المصادقة في Synacor Zimbra Collaboration Suite (ZCS)

تم النشر: 11‏/08‏/2022
محدث: 04‏/08‏/2026
تخصيص CNA: mitre
الأدلة المرصودة: 11‏/08‏/2022

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

91.9‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.8‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

Zimbra Collaboration Suite (ZCS) 8.8.15 و9.0 تتضمن وظيفة mboximport التي تستقبل أرشيف ZIP وتستخرج الملفات منه. من خلال تجاوز المصادقة (أي عدم امتلاك authtoken)، يمكن للمهاجم رفع ملفات عشوائية إلى النظام، مما يؤدي إلى اجتياز الدليل (directory traversal) وتنفيذ تعليمات برمجية عن بُعد (remote code execution). ملاحظة: توجد هذه المشكلة بسبب إصلاح غير مكتمل لـ CVE-2022-27925.

المصادر

CVE-2022-37042استغلال
CVE-2022-37042 تجاوز المصادقة في Zimbra يؤدي إلى RCE
CVE-2022-37042استغلال
Zimbra CVE-2022-37042 قالب Nuclei مسلح
Zimbra_CVE-2022-37042-_CVE-2022-27925استغلال
استغلال لثغرات Zimbra Collaboration Suite CVE-2022-37042 وCVE-2022-27925، مما يتيح تنفيذ التعليمات البرمجية عن بُعد غير المصادق عليه وتجاوز رفع الملفات لاختبار الأمان.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.