exploit/linux/http/zimbra_mboximport_cve_2022_27925

waffenfähig

Zip Path Traversal in Zimbra (mboximport) (CVE-2022-27925)

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2022-05-10Katalog metasploit
01

ausgenutzte CVEs (2)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2022-37042UScritical9.8OT kritischKEV
Zimbra Collaboration Suite (ZCS) 8.8.15 and 9.0 has mboximport functionality that receives a ZIP archive and extracts files from it. By bypassing authentication (i.e., not having a…
CVE-2022-27925UShigh7.2OT kritischKEV
Zimbra Collaboration (aka ZCS) 8.8.15 and 9.0 has mboximport functionality that receives a ZIP archive and extracts files from it. An authenticated user with administrator rights h…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan