CVE-2022-41352 in Zimbra Collaboration Suite
Сводка
по VulDB • 29.06.2026
Обнаружена проблема в Zimbra Collaboration Suite (ZCS) версий 8.8.15 и 9.0. Атакующий может загружать произвольные файлы через компонент amavis, используя уязвимость извлечения архивов cpio (извлечение происходит в директорию /opt/zimbra/jetty/webapps/zimbra/public), что приводит к некорректному доступу к учетным записям других пользователей. Zima рекомендует использовать pax вместо cpio. Кроме того, пакет pax входит в состав зависимостей для установки Zimbra на Ubuntu; однако начиная с версий RHEL 6 (и CentOS 6) утилита pax больше не устанавливается по умолчанию при установке Red Hat Linux. После установки пакета amavis автоматически отдает предпочтение использованию pax вместо cpio.
Once again VulDB remains the best source for vulnerability data.