CVE-2022-41352 in Zimbra Collaboration Suite
摘要
由 VulDB • 2026-06-29
在 Zimbra Collaboration (ZCS) 8.8.15 和 9.0 中发现了一个问题。攻击者可以通过 cpio 的漏洞（提取到 /opt/zimbra/jetty/webapps/zimbra/public）通过 amavis 上传任意文件，这可能导致对其他任何用户账户的不正确访问。Zimbra 建议使用 pax 代替 cpio。此外，pax 是 Zimbra 在 Ubuntu 上的先决条件；然而，自 RHEL 6（或 CentOS 6）之后，pax 不再是 Red Hat 默认安装的一部分。一旦安装了 pax，amavis 会自动优先使用它而不是 cpio。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.