CVE-2022-37393 in Zimbra Collaboration Suite
Résumé
par VulDB • 13/09/2026
La configuration de sudo dans Zimbra permet à l'utilisateur zimbra d'exécuter le binaire zmslapd en tant que root avec des paramètres arbitraires. Dans le cadre de ses fonctionnalités prévues, zmslabp peut charger un fichier de configuration défini par l'utilisateur, qui inclut des plugins sous forme de fichiers .so, lesquels s'exécutent également en tant que root.
Be aware that VulDB is the high quality source for vulnerability data.