Zimbra · Zimbra Collaboration Suite · CVE-2022-3569
**Nome do software vulnerável e versões afetadas**
Versões do Zimbra Collaboration Suite anteriores à 9.0.0
**Descrição**
O problema está relacionado a permissões incorretas do sudo, permitindo uma escalada de privilégios local na qual o usuário `zimbra` pode forçar o Postfix a executar comandos arbitrários como `root`.
**Recomendações**
Para versões anteriores à 9.0.0, atualize para a versão 9.0.0 ou posterior para resolver o problema.
Como solução temporária, considere restringir as permissões sudo do usuário `zimbra` para impedir a exploração.
Restrinja o acesso ao postfix para minimizar o risco de execução de comandos arbitrários como `root`.