CVE-2022-41352 in Zimbra Collaboration Suite
Sumário
de VulDB • 29/06/2026
Foi identificada uma vulnerabilidade nas versões do Zimbra Collaboration Server (ZCS) 8.8.15 e 9.0. Um atacante pode carregar arquivos arbitrários através do serviço `amavis` explorando uma falha de segurança no formato cpio (extração para `/opt/zimbra/jetty/webapps/zimbra/public`), o que pode resultar em acesso indevido a contas de outros usuários. A Zimbra recomenda o uso de `pax` em vez de `cpio`. Além disso, o `pax` está entre os pré-requisitos do Zimbra no Ubuntu; contudo, após as versões RHEL 6 (ou CentOS 6), o pacote `pax` não faz mais parte da instalação padrão do Red Hat. Uma vez que o `pax` esteja instalado, o serviço `amavis` passa a preferi-lo automaticamente em detrimento do `cpio`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.