CVE-2022-27925

Nome do Software Vulnerável e Versões Afetadas Zimbra Collaboration Suite versões 8.8.15 e 9.0

Descrição A função mboximport permite que um usuário autenticado com direitos de administrador faça o upload de um arquivo ZIP contendo arquivos arbitrários. Isso pode levar ao directory traversal, que é um método usado para acessar arquivos e diretórios armazenados fora da pasta raiz da web. Um invasor poderia explorar isso para carregar tipos de arquivos perigosos no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.