CVE-2022-41352: Synacor Zimbra Collaboration Suite (ZCS): aktif olarak istismar edilen açık

Açıklama (NVD)

Synacor Zimbra Collaboration Suite (ZCS) allows an attacker to upload arbitrary files using cpio package to gain incorrect access to any other user accounts.

Özet bilgiler

EPSS

%95,48 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2022-10-20 · Son tarih: 2022-11-10 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu