SecBoard
Zurück zur CVE-Übersicht

CVE-2022-37042

CRITICAL(9.8)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score82/100 — KRITISCH
  • CVSS 9.8 — Kritisch
  • EPSS 92% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

91.9%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

CVE-2022-37042 betrifft die mboximport-Funktionalität der Zimbra Collaboration Suite (ZCS) Versionen 8.8.15 und 9.0. Diese Schwachstelle ermöglicht es einem Angreifer, durch Umgehung der Authentifizierung beliebige Dateien auf das System hochzuladen. Dies führt zu einem Directory Traversal und ermöglicht die Ausführung von Remote Code auf dem betroffenen System.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Zimbra Collaboration Suite (ZCS) 8.8.15 and 9.0 has mboximport functionality that receives a ZIP archive and extracts files from it. By bypassing authentication (i.e., not having an authtoken), an attacker can upload arbitrary files to the system, leading to directory traversal and remote code execution. NOTE: this issue exists because of an incomplete fix for CVE-2022-27925.

Referenzen