Aktywnie wykorzystywana w atakach

Synacor Zimbra Collaboration Suite (ZCS) Command Injection Vulnerability

Synacor - Zimbra Collaboration Suite (ZCS) · Figuruje w katalogu CISA KEV od 2022-08-04. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2022-27924

WysokieCVSS 7.5KEV

Opublikowano: 21/04/2022(UTC)Zaktualizowano: 04/08/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

85.40%

Percentyl 100 - wyżej niż 100% wszystkich znanych CVE

Streszczenie

Zimbra Collaboration (ZCS) w wersjach 8.8.15 i 9.0 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie dowolnych poleceń memcache do docelowej instancji. Te polecenia memcache nie są poprawnie escapowane, co powoduje nadpisanie dowolnych wpisów w pamięci podręcznej.

Ocena ryzyka

Ryzyko obejmuje możliwość manipulacji danymi w pamięci podręcznej, co może prowadzić do naruszenia integralności danych lub dalszych ataków na system.

Rekomendacja

Zaleca się aktualizację Zimbra Collaboration do wersji, która zawiera poprawkę, oraz monitorowanie logów pod kątem podejrzanych żądań.

Oryginalny opis (angielski, źródło NVD)

Zimbra Collaboration (aka ZCS) 8.8.15 and 9.0 allows an unauthenticated attacker to inject arbitrary memcache commands into a targeted instance. These memcache commands becomes unescaped, causing an overwrite of arbitrary cached entries.