ACTIEF MISBRUIKT
CVE-2022-41352: Synacor Zimbra Collaboration Suite (ZCS) Arbitrary File Upload Vulnerability
| Leverancier | Synacor |
|---|---|
| Product | Zimbra Collaboration Suite (ZCS) |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 20 okt 2022 |
| CISA-deadline (Amerikaanse overheid) | 10 nov 2022 |
| Gebruik door ransomware | Bekend |
| Zwakte (CWE) | CWE-22 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
Synacor Zimbra Collaboration Suite (ZCS) allows an attacker to upload arbitrary files using cpio package to gain incorrect access to any other user accounts.
BRONNEN
Andere lekken bij Synacor
- CVE-2026-73570: Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability
- CVE-2025-48700: Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting Vulnerability
- CVE-2025-66376: Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting Vulnerability
- CVE-2020-7796: Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery Vulnerability
- CVE-2025-68645: Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.