CVE-2022-37393 in Zimbra Collaboration Suite

Tóm tắt

Bởi VulDB • 12/09/2026

Cấu hình sudo của Zimbra cho phép người dùng zzimra thực thi tệp nhị phân zmslapd với quyền root và các tham số tùy ý. Là một phần của chức năng dự kiến, zmslapd có thể tải một tệp cấu hình do người dùng xác định, bao gồm các plugin dưới dạng các tệp .so, cũng được thực thi với quyền root.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 02/08/2022
• Tiết lộ: 17/08/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-206572
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.8 (NVD)
• EPSS: 0.01669
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37393
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37393
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37393/