CVE-2022-27925
Zimbra Collaboration (aka ZCS) 8.8.15 und 9.0 verfügt über eine mboximport-Funktionalität, die ein ZIP-Archiv entgegennimmt und Dateien daraus extrahiert. Ein authentifizierter Benutzer mit Administratorrechten kann beliebige Dateien auf das System hochladen, was zu directory traversal führt.
Aktiv ausgenutzt
- Seit dem 11.08.2022 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 01.09.2022 beheben (BOD 22-01)
- Erster Angriff 112 Tage nach der Veröffentlichung beobachtet
- Durch Sensoren bestätigt, nicht nur durch Meldungen
- In Ransomware-Kampagnen eingesetzt
Apply updates per vendor instructions.
Quelle: CISA KEV · 07.10.2026 02.10.2026 01.10.2026 30.09.2026 29.09.2026 28.09.2026
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| synacor | zimbra collaboration suite | 8.8.15 |
Verwandte Artikel
SPECTRE, die Backdoor, die EDRs ausschaltet: Einblick in das Arsenal von UAT-10147
UAT-10147 nutzt die neue Backdoor SPECTRE, die EDRs per BYOVD ausschaltet. Einblick in Angriffs-Toolset, Kernel-Rootkit und KI-gestützte Angriffsstrategien.
Zimbra: CVE-2026-73570 in realen Angriffen ausgenutzt – wer jetzt sofort aktualisieren muss
CVE-2026-73570 in Zimbra wird aktiv ausgenutzt. Remote-Code-Ausführung ohne Authentifizierung möglich. Sofort auf Version 10.1.20 oder höher aktualisieren.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.