CVE-2022-27925
Zimbra Collaboration (aka ZCS) 8.8.15 et 9.0 dispose de la fonctionnalité mboximport qui reçoit une archive ZIP et en extrait les fichiers. Un utilisateur authentifié avec des droits d'administrateur a la capacité de téléverser des fichiers arbitraires sur le système, conduisant à une traversée de répertoire.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 11 août 2022
- Les agences fédérales américaines doivent la corriger avant le 1 sept. 2022 (BOD 22-01)
- Première attaque observée 112 jours après la divulgation
- Confirmée par des capteurs, pas seulement par des signalements
- Utilisée dans des campagnes de rançongiciel
Apply updates per vendor instructions.
Source : CISA KEV · 7 oct. 2026 2 oct. 2026 1 oct. 2026 30 sept. 2026 29 sept. 2026 28 sept. 2026
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| synacor | zimbra collaboration suite | 8.8.15 |
Articles liés
SPECTRE, la backdoor qui désactive les EDR : dans l’arsenal de UAT-10147
Découvrez SPECTRE, backdoor multiplateforme désactivant les EDR, utilisée par UAT-10147 contre des serveurs Windows et Linux mondialement.
Zimbra : CVE-2026-73570 exploitée dans des attaques réelles — qui doit se mettre à jour immédiatement
Découvrez les attaques exploitant CVE-2026-73570 sur Zimbra. Mettez à jour vos serveurs immédiatement pour éviter l'exécution de commandes arbitraires.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.