CVE-2022-41352 in Zimbra Collaboration Suite
요약
\~에 의해 VulDB • 2026. 06. 29.
Zimbra Collaboration Server(ZCS) 8.8.15 및 9.0에서 취약점이 발견되었습니다. 공격자는 cpio의 결함(예: /opt/zimbra/jetty/webapps/zimbra/public 디렉터리로의 추출 과정에서의 문제)을 통해 amavis를 임의 파일 업로드에 악용할 수 있으며, 이는 다른 모든 사용자 계정에 대한 잘못된 접근으로 이어질 수 있습니다. Zimbra는 cpio 대신 pax 사용을 권장합니다. 또한 Ubuntu에서 Zimbra의 필수 구성 요소로 pax가 포함되어 있지만, RHEL 6(또는 CentOS 6) 이후 버전부터 Red Hat 기본 설치에는 pax가 포함되지 않습니다. pax를 설치하면 amavis는 자동으로 cpio보다 pax를 우선적으로 사용합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.