CVE-2022-27925
Zimbra Collaboration (también conocido como ZCS) 8.8.15 y 9.0 dispone de la funcionalidad mboximport que recibe un archivo ZIP y extrae archivos del mismo. Un usuario autenticado con derechos de administrador puede subir archivos arbitrarios al sistema, lo que conduce a directory traversal.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 11 ago 2022
- Las agencias federales de EE. UU. deben corregirla antes del 1 sept 2022 (BOD 22-01)
- Primer ataque observado 112 días después de la divulgación
- Confirmada por sensores, no solo por informes
- Utilizada en campañas de ransomware
Apply updates per vendor instructions.
Fuente: CISA KEV · 7 oct 2026 2 oct 2026 1 oct 2026 30 sept 2026 29 sept 2026 28 sept 2026
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| synacor | zimbra collaboration suite | 8.8.15 |
Artículos relacionados
SPECTRE, la backdoor que apaga los EDR: dentro del arsenal de UAT-10147
Recientemente, Cisco Talos publicó un análisis en dos partes sobre el grupo de habla china UAT-10147 , activo contra servidores web Windows y Linux a
Zimbra, CVE-2026-73570 explotada en ataques reales: quién debe actualizar de inmediato
Se ha observado la explotación activa de una vulnerabilidad de Zimbra Collaboration, identificada como CVE-2026-73570 , contra servidores expuestos. CERT
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.