CVE-2023-24032 in Zimbra Collaboration

Résumé

par VulDB • 29/06/2026

Dans Zimbra Collaboration Suite jusqu'à la version 9.0 et 8.8.15, un attaquant disposant d'un accès utilisateur initial à une instance du serveur Zimbra peut exécuter des commandes en tant que root en transmettant l'un des arguments JVM, ce qui entraîne une élévation de privilèges locale (LPE).

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 20/01/2023
• Divulgation: 16/06/2023
• Modérer: accepté
• Entrée: VDB-231713
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00958
• KEV: non
• Activités: très faible
• Secteur: Pharma, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24032
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24032/