Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 20/10/2022, correctif exigé avant le 10/11/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

Synacor Zimbra Collaboration Suite (ZCS) allows an attacker to upload arbitrary files using cpio package to gain incorrect access to any other user accounts.

Preuves de concept publiques (3)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

Cr4ckC4t/cve-2022-41352-zimbra-rce · ★ 109 · 11/11/2022
Zimbra <9.0.0.p27 RCE
segfault-it/cve-2022-41352 · ★ 8 · 10/10/2022
cve-2022-41352 poc
dafrax/cve-2022-41352-zimbra-rce · ★ 0 · 10/12/2023

En bref

Éditeur	Synacor
Produit	Zimbra Collaboration Suite (ZCS)
Publiée le	20/10/2022
EPSS	95,48 % (centile 100)
CWE	CWE-22

EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités Synacor

CVE-2026-73570 Non évaluée KEV

Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability

CVE-2025-48700 Non évaluée KEV

Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting Vulnerability

CVE-2025-66376 Non évaluée KEV

Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting Vulnerability

CVE-2020-7796 Non évaluée KEV

Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery Vulnerability

CVE-2025-68645 Non évaluée KEV

Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion Vulnerability

CVE-2025-27915 Non évaluée KEV