PT-2022-3567

CVE-2022-27924

Publicado

2022-04-20

Atualizado

2026-10-01

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Zimbra Collaboration (também conhecido como ZCS), versões 8.8.15 a 9.0.0

Descrição

A vulnerabilidade permite que um invasor não autenticado injete comandos arbitrários no memcache de uma instância alvo, causando a sobrescrita de entradas arbitrárias armazenadas em cache. Isso pode ser explorado para executar comandos arbitrários e, potencialmente, roubar credenciais de usuários. A vulnerabilidade está sendo explorada ativamente.

Recomendações

Para as versões 8.8.15 a 9.0.0 do Zimbra Collaboration (também conhecido como ZCS), atualize para a versão 8.8.15 P31.1 ou 9.0.0 P24.1 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos comandos memcache para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

Identificadores relacionados

CVE-2022-27924