CVE-2022-37042

गंभीरप्रकाशित

Synacor Zimbra Collaboration Suite (ZCS) प्रमाणीकरण बाईपास भेद्यता

प्रकाशित: 11 अग॰ 2022
अद्यतन: 4 अग॰ 2026
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 11 अग॰ 2022

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

91.9%

उच्च · अगले 30 दिन

प्रतिशत: 99.8%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

Zimbra Collaboration Suite (ZCS) 8.8.15 और 9.0 में mboximport कार्यक्षमता है जो ZIP आर्काइव प्राप्त करती है और उसमें से फ़ाइलें निकालती है। प्रमाणीकरण को बायपास करके (अर्थात, authtoken न होने पर), एक हमलावर सिस्टम में मनमानी फ़ाइलें अपलोड कर सकता है, जिससे directory traversal और remote code execution हो सकता है। नोट: यह समस्या CVE-2022-27925 के अधूरे फिक्स के कारण मौजूद है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 2 · रिपॉज़िटरी: 2

1 मॉड्यूल1 टेम्पलेट

Zip Path Traversal in Zimbra (mboximport) (CVE-2022-27925)मॉड्यूल
modules/exploits/linux/http/zimbra_mboximport_cve_2022_27925.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: b22ce1fbae63संबंधित टूल
घोषित शर्तें
- platform: Linux($.exploit_linux/http/zimbra_mboximport_cve_2022_27925.platform)
- verification: check_not_declared($.exploit_linux/http/zimbra_mboximport_cve_2022_27925.check)
Zimbra Collaboration Suite 8.8.15/9.0 - Remote Code Executionटेम्पलेट
http/cves/2022/CVE-2022-37042.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 008731b339bdसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

CVE-2022-37042एक्सप्लॉइट
CVE-2022-37042 Zimbra प्रमाणीकरण बायपास RCE की ओर ले जाता है
CVE-2022-37042एक्सप्लॉइट
Zimbra CVE-2022-37042 Nuclei हथियारबद्ध टेम्पलेट
Zimbra_CVE-2022-37042-_CVE-2022-27925एक्सप्लॉइट
Zimbra Collaboration Suite की कमजोरियों CVE-2022-37042 और CVE-2022-27925 के लिए शोषण, जो सुरक्षा परीक्षण के लिए अप्रमाणित रिमोट कोड निष्पादन और फ़ाइल अपलोड बाइपास को सक्षम करता है।
Zimbraअनुसंधान
CVE-2022-27925
CVE-2022-27925एक्सप्लॉइट
PoC

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 2 · रिपॉज़िटरी: 2

1 मॉड्यूल1 टेम्पलेट

Zip Path Traversal in Zimbra (mboximport) (CVE-2022-27925)मॉड्यूल
modules/exploits/linux/http/zimbra_mboximport_cve_2022_27925.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: b22ce1fbae63संबंधित टूल
घोषित शर्तें
- platform: Linux($.exploit_linux/http/zimbra_mboximport_cve_2022_27925.platform)
- verification: check_not_declared($.exploit_linux/http/zimbra_mboximport_cve_2022_27925.check)
Zimbra Collaboration Suite 8.8.15/9.0 - Remote Code Executionटेम्पलेट
http/cves/2022/CVE-2022-37042.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 008731b339bdसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

CVE-2022-37042एक्सप्लॉइट

CVE-2022-37042 Zimbra प्रमाणीकरण बायपास RCE की ओर ले जाता है

CVE-2022-37042एक्सप्लॉइट

Zimbra CVE-2022-37042 Nuclei हथियारबद्ध टेम्पलेट

Zimbra_CVE-2022-37042-_CVE-2022-27925एक्सप्लॉइट

Zimbra Collaboration Suite की कमजोरियों CVE-2022-37042 और CVE-2022-27925 के लिए शोषण, जो सुरक्षा परीक्षण के लिए अप्रमाणित रिमोट कोड निष्पादन और फ़ाइल अपलोड बाइपास को सक्षम करता है।

Zimbraअनुसंधान

CVE-2022-27925

CVE-2022-27925एक्सप्लॉइट

PoC

जिम्मेदारीपूर्ण उपयोग