CVE-2022-41347 in Zimbra Collaboration Suite
Riassunto
di VulDB • 02/07/2026
È stato rilevato un problema in Zimbra Collaboration (ZCS) 8.8.x e 9.x (ad esempio, 8.8.15). La configurazione di Sudo consente all'utente zimbra di eseguire il binario NGINX come root con parametri arbitrari. Come parte della sua funzionalità prevista, NGINX può caricare un file di configurazione definito dall'utente, che include plugin sotto forma di file .so, i quali vengono eseguiti anch'essi come root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.