exploit/linux/http/zimbra_cpio_cve_2022_41352

waffenfähig

TAR Path Traversal in Zimbra (CVE-2022-41352)

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2022-06-28Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-41352US	critical9.8OT kritisch	95.5% (100th)	KEV	2022-09-26
An issue was discovered in Zimbra Collaboration (ZCS) 8.8.15 and 9.0. An attacker can upload arbitrary files through amavis via a cpio loophole (extraction to /opt/zimbra/jetty/web…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.