CVE-2022-27925

CVE-2022-27925 betrifft Zimbra Collaboration (ZCS) Versionen 8.8.15 und 9.0. Es handelt sich um eine Directory-Traversal-Schwachstelle in der mboximport-Funktionalität, die es einem authentifizierten Administrator ermöglicht, beliebige Dateien auf das System hochzuladen. Die direkte Auswirkung ist das Hochladen von Dateien, was potenziell zu weiterer Kompromittierung führen kann. Die Schwachstelle wird als hochkritisch eingestuft, mit einem CVSS-Score von 7.2 (HIGH) und einer sehr hohen Exploit-Wahrscheinlichkeit von 99% laut EPSS. Besonders besorgniserregend ist, dass CVE-2022-27925 in CISA's Known Exploited Vulnerabilities (KEV) Katalog gelistet ist, was bedeutet, dass sie aktiv ausgenutzt wird. Security-Teams sollten diese Schwachstelle umgehend priorisieren und entsprechende Gegenmaßnahmen ergreifen. Da die Schwachstelle aktiv ausgenutzt wird, ist ein sofortiges Patchen oder die Implementierung von Mitigationen unerlässlich, um das Risiko einer Kompromittierung zu minimieren. Zudem sollte die Umgebung auf Anzeichen einer bereits erfolgten Ausnutzung überwacht werden.