- Aktif istismar
- CWE-22
CVE-2022-27925
Zimbra Collaboration Suite'te yetkili kullanıcılar için keyfi dosya yükleme açığı
- Yayımlandı
- Güncellendi
- 1 Eki 2026
- Açık yaşı
- 1651 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Zimbra Collaboration (ZCS) 8.8.15 ve 9.0 sürümleri, bir ZIP arşivini alıp içindeki dosyaları çıkaran mboximport işlevselliğine sahiptir. Yönetici haklarına sahip kimliği doğrulanmış bir kullanıcı, sisteme keyfi dosyalar yükleyebilir ve bu da dizin geçişine (directory traversal) yol açar.
Kaynaktaki açıklama (İngilizce)
Zimbra Collaboration (aka ZCS) 8.8.15 and 9.0 has mboximport functionality that receives a ZIP archive and extracts files from it. An authenticated user with administrator rights has the ability to upload arbitrary files to the system, leading to directory traversal.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Synacor Zimbra Collaboration Suite (ZCS) | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- wiki.zimbra.com/wiki/Zimbra_Security_Advisories Diğer
- wiki.zimbra.com/wiki/Security_Center Diğer
- wiki.zimbra.com/wiki/Zimbra_Releases/9.0.0/P24 Diğer
- packetstormsecurity.com/files/168146/Zimbra-Zip-Path-Traversal.html Diğer
- blog.zimbra.com/…n-bypass-in-mailboximportservlet-vulnerability Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.