CVE-2022-37042
Synacor Zimbra Collaboration Suite (ZCS) प्रमाणीकरण बाईपास भेद्यता
- प्रकाशित
- 11 अग॰ 2022
- अद्यतन
- 4 अग॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 अग॰ 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Zimbra Collaboration Suite (ZCS) 8.8.15 और 9.0 में mboximport कार्यक्षमता है जो ZIP आर्काइव प्राप्त करती है और उसमें से फ़ाइलें निकालती है। प्रमाणीकरण को बायपास करके (अर्थात, authtoken न होने पर), एक हमलावर सिस्टम में मनमानी फ़ाइलें अपलोड कर सकता है, जिससे directory traversal और remote code execution हो सकता है। नोट: यह समस्या CVE-2022-27925 के अधूरे फिक्स के कारण मौजूद है।
स्रोत
modules/exploits/linux/http/zimbra_mboximport_cve_2022_27925.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/http/zimbra_mboximport_cve_2022_27925.platform)
- verification: check_not_declared($.exploit_linux/http/zimbra_mboximport_cve_2022_27925.check)
http/cves/2022/CVE-2022-37042.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।