CVE-2022-27925: Synacor Zimbra Collaboration Suite (ZCS) Arbitrary File Upload Vulnerability

Severity: high (CVSS 7.2 v3.1)
Exploited in the wild: yes — in CISA KEV since 2022-08-11
EPSS: 98.7% probability of exploitation in the next 30 days
Public exploit or detection template: yes
Published: 2022-04-21 · updated 2026-10-01
Weakness: CWE-22

Description

Zimbra Collaboration (aka ZCS) 8.8.15 and 9.0 has mboximport functionality that receives a ZIP archive and extracts files from it. An authenticated user with administrator rights has the ability to upload arbitrary files to the system, leading to directory traversal.

Summary

Zimbra Collaboration Suite (ZCS) 8.8.15 and 9.0 contain an arbitrary file upload flaw in the mboximport feature, which accepts a ZIP archive and extracts files without proper path validation. An authenticated administrator can upload arbitrary files and traverse directories, potentially leading to remote code execution. The vulnerability is listed in CISA's Known Exploited Vulnerabilities catalog with active exploitation, a public exploit, and a very high EPSS score. Apply the vendor's updates for ZCS 8.8.15 and 9.0 as instructed by Synacor/Zimbra, and restrict administrator access until patched.

تحتوي Synacor Zimbra Collaboration Suite (ZCS) في الإصدارين 8.8.15 و9.0 على ثغرة رفع ملفات عشوائية في وظيفة mboximport التي تستقبل أرشيف ZIP وتستخرج منه الملفات دون التحقق السليم من المسارات. يستطيع مستخدم مصادق عليه يتمتع بصلاحيات المسؤول رفع ملفات عشوائية وتجاوز حدود المجلدات، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. الثغرة مدرجة في كتالوج CISA للثغرات المعروفة الاستغلال مع استغلال نشط، ووجود أداة استغلال عامة، ودرجة EPSS مرتفعة جداً. طبّق تحديثات المورّد الخاصة بـ ZCS 8.8.15 و9.0 وفق تعليمات Synacor/Zimbra، وقيّد وصول المسؤولين حتى يتم التحديث.

Affected products

Zimbra Collaboration: 8.8.15, 8.8.15-p1, 8.8.15-p10, 8.8.15-p11, 8.8.15-p12, 8.8.15-p13 (+49)

References

Get alerted when CVE-2022-27925 or the next vulnerability affects your stack