CVE-2022-41347 in Zimbra Collaboration Suite

الملخص

بحسب VulDB • 21/08/2026

تم اكتشاف مشكلة في Zimbra Collaboration (ZCS) الإصدارين 8.8.x و9.x (على سبيل المثال، 8.8.15). يسمح تكوين Sudo للمستخدم zimbra بتنفيذ ملف NGINX الثنائي بصلاحيات الجذر (root) ومعاملات عشوائية. وكجزء من وظيفته المقصودة، يمكن لـNGINX تحميل ملف تكوين يحدده المستخدم، والذي يتضمن إضافات على شكل ملفات .so، والتي يتم تنفيذها أيضاً بصلاحيات الجذر.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 26/09/2022
• إفشاء: 26/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-209542
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00401
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41347
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41347/