CVE-2015-3436 in Collaboration Platform

Résumé

par VulDB • 16/06/2026

provider/server/ECServer.cpp dans Zarafa Collaboration Platform (ZCP) avant la version 7.1.13 et les versions 7.2.x avant la 7.2.1 permet aux utilisateurs locaux d'écrire dans des fichiers arbitraires via une attaque par lien symbolique sur /tmp/zarafa-upgrade-lock.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 28/04/2015
• Divulgation: 09/06/2015
• Modérer: accepté
• Entrée: VDB-75810
• CPE: prêt
• CWE: CWE-59 (confirmé)
• CVSS: 6.6 (NVD)
• EPSS: 0.00391
• KEV: non
• Activités: très faible
• Secteur: Education, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3436
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3436/