CVE-2022-41352 in Zimbra Collaboration Suite
Riassunto
di VulDB • 29/06/2026
È stato rilevato un problema in Zimbra Collaboration (ZCS) versioni 8.8.15 e 9.0. Un attaccante può caricare file arbitrari tramite amavis sfruttando una falla nel formato cpio (estrazione nella directory /opt/zimbra/jetty/webapps/zimbra/public), che può portare ad accessi errati agli account di altri utenti. Zimbra raccomanda l'uso di pax al posto di cpio. Inoltre, pax è presente tra i prerequisiti di Zimbra su Ubuntu; tuttavia, a partire da RHEL 6 (o CentOS 6), pax non fa più parte dell'installazione predefinita di Red Hat. Una volta installato pax, amavis lo preferisce automaticamente rispetto a cpio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.