CVE-2022-27924
Zimbra Collaboration (उर्फ ZCS) 8.8.15 और 9.0 एक अप्रमाणित हमलावर को लक्षित इंस्टेंस में मनमाने memcache कमांड इंजेक्ट करने की अनुमति देता है। ये memcache कमांड अनएस्केप्ड हो जाते हैं, जिससे मनमानी कैश्ड प्रविष्टियों...
- प्रकाशित
- 20 अप्रैल 2022
- अद्यतन
- 1 अक्टू॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 अग॰ 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Zimbra Collaboration (उर्फ ZCS) 8.8.15 और 9.0 एक अप्रमाणित हमलावर को लक्षित इंस्टेंस में मनमाने memcache कमांड इंजेक्ट करने की अनुमति देता है। ये memcache कमांड अनएस्केप्ड हो जाते हैं, जिससे मनमानी कैश्ड प्रविष्टियों का अधिलेखन होता है।
स्रोत
http/cves/2022/CVE-2022-27924.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।