Zimbra文件上传漏洞 CVE-2022-27925 CNVD-2022-71402
6.5
AV
AC
AU
C
I
A
发布：
2022-04-21
修订：
2024-11-21
Zimbra是美国Zimbra公司的一套开源的电子邮件协作平台。 Zimbra Collaboration（又名 ZCS）8.8.15版本和9.0版本存在文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。具有管理员权限的经过身份验证的攻击者可利用该漏洞能够将任意文件上传到系统，从而导致远程代码执行。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
