PT-2021-7280 · Zimbra · Zimbra Collaboration

Mikhail Klyuchnikov · Publicado 2021-12-27 · Atualizado 2025-11-04 · CVE-2022-27925

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:P/I:N/A:C

Nome do software vulnerável e versões afetadas

Zimbra Collaboration (ZCS) versões 8.8.15 a 9.0

Descrição

A vulnerabilidade diz respeito à funcionalidade mboximport no Zimbra Collaboration, que permite que um usuário autenticado com direitos de administrador faça upload de arquivos arbitrários para o sistema, levando à traversal de diretório. Isso pode ser explorado por um invasor remoto para fazer upload de arquivos arbitrários. Há indícios de que agentes maliciosos estão usando essa vulnerabilidade para acessar caixas de correio de usuários e enviar mensagens fraudulentas.

Recomendações

Para as versões 8.8.15 a 9.0 do Zimbra Collaboration, aplique o patch disponível para corrigir a vulnerabilidade de execução remota de código por usuário autenticado.

Como solução temporária, considere restringir o acesso à funcionalidade mboximport até que o patch seja aplicado.

Restrinja os direitos de administrador para minimizar o risco de exploração.

Exploit

Correção

Unrestricted File Upload

Path traversal

Enumeração de Fraquezas

CWE-434

CWE-22

Identificadores relacionados

BDU:2022-05086

CVE-2022-27925

Produtos afetados

Zimbra Collaboration

Referências · 49

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/zimbra_mboximport_cve_2022_27925.rb · Exploit
• 🔥 https://github.com/vnhacker1337/CVE-2022-27925-PoC · Exploit
• 🔥 https://github.com/mohamedbenchikh/CVE-2022-27925 · Exploit
• 🔥 https://github.com/MeDx64/CVE-2022-27925 · Exploit
• 🔥 https://github.com/Josexv1/CVE-2022-27925 · Exploit
• 🔥 https://github.com/Inplex-sys/CVE-2022-27925 · Exploit
• 🔥 https://github.com/jam620/Zimbra · Exploit
• 🔥 https://github.com/Chocapikk/CVE-2022-27925-Revshell · Exploit
• 🔥 http://packetstormsecurity.com/files/168146/Zimbra-Zip-Path-Traversal.html · Exploit
• https://t.me/ptswarm/123 · Publicação no Telegram
• https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories · Aviso do Fabricante
• https://twitter.com/synfinner/status/1968364716268413404 · Publicação no Twitter
• https://twitter.com/ctilabs/status/1845600471085445323 · Publicação no Twitter
• https://t.me/cibsecurity/48066 · Publicação no Telegram
• https://twitter.com/marc_vanlommel/status/1945765463000015261 · Publicação no Twitter