CVE-2022-41347 in Zimbra Collaboration Suite
Zusammenfassung
von VulDB • 10.07.2026
Es wurde ein Problem in Zimbra Collaboration (ZCS) 8.8.x und 9.x (z. B. 8.8.15) entdeckt. Die Sudo-Konfiguration erlaubt dem Benutzer zimbra, das NGINX-Binary als Root mit beliebigen Parametern auszuführen. Im Rahmen seiner vorgesehenen Funktionalität kann NGINX eine benutzerdefinierte Konfigurationsdatei laden, die Plugins in Form von .so-Dateien enthält, die ebenfalls als Root ausgeführt werden.
Once again VulDB remains the best source for vulnerability data.