What’s Vulnerable › Vulnerabilities

CVE-2022-37042: Synacor Zimbra Collaboration Suite (ZCS) Authentication Bypass Vulnerability

Description

Zimbra Collaboration Suite (ZCS) 8.8.15 and 9.0 has mboximport functionality that receives a ZIP archive and extracts files from it. By bypassing authentication (i.e., not having an authtoken), an attacker can upload arbitrary files to the system, leading to directory traversal and remote code execution. NOTE: this issue exists because of an incomplete fix for CVE-2022-27925.

Summary

Zimbra Collaboration Suite (ZCS) 8.8.15 and 9.0 contain an authentication bypass in the mboximport functionality, which accepts a ZIP archive and extracts files without requiring an authtoken. Attackers can upload arbitrary files, enabling directory traversal and remote code execution; the flaw stems from an incomplete fix for CVE-2022-27925 and is rated CVSS 9.8 critical. It is listed in CISA's Known Exploited Vulnerabilities catalog with active exploitation, a public exploit or detection template exists, and EPSS gives a 91.9% probability of exploitation in 30 days. Apply the updates specified in the vendor instructions to remediate.

تحتوي Zimbra Collaboration Suite (ZCS) 8.8.15 و9.0 على ثغرة تجاوز المصادقة في وظيفة mboximport التي تستقبل أرشيف ZIP وتستخرج منه الملفات دون التحقق من authtoken. يتيح ذلك للمهاجم رفع ملفات عشوائية إلى النظام، مما يؤدي إلى اجتياز المسارات وتنفيذ تعليمات برمجية عن بُعد، وقد نشأت المشكلة بسبب إصلاح غير مكتمل للثغرة CVE-2022-27925، وتصنيفها CVSS 9.8 حرجة. الثغرة مدرجة في كتالوج CISA للثغرات المعروفة بالاستغلال مع استغلال نشط، ويتوفر استغلال عام أو قالب كشف، وتبلغ احتمالية الاستغلال خلال 30 يوماً وفق EPSS نسبة 91.9%. يجب تطبيق التحديثات وفق تعليمات المورّد لمعالجة المشكلة.

Affected products

References

Get alerted when CVE-2022-37042 or the next vulnerability affects your stack