据Bleeping Computer报道，邮件巨头Zimbra某些版本的高严重性漏洞的技术细节已经浮出水面，通过利用该漏洞，黑客可以在没有身份验证或用户交互的情况下窃取登录信息，这意味着黑客无需账号密码即可登录用户的邮箱。该漏洞编号为CVE-2022-27924，目前已经被收录至CNNVD，编号为CNNVD-202204-3913，受影响的Zimbra主要是开源和...
Zimbra是一套邮箱和协同办公平台,包括WebMail,日历,通信录,Web文档管理等功能,有140个国家的超过20万企业使用,其中包括超过1000个政府和金融机构。 CVE-2022-27925漏洞 Volexity研究人员发现了一个Zimbra认证绕过漏洞(CVE-2022-27925)被用于攻击Zimbra Collaboration Suite (ZCS)邮箱服务器。在调查一起Zimbra邮件服务器入...
设置zimbraMemcachedClientServerList的值为127.0.0.1: /opt/zimbra/bin/zmprov ms test.zimbra.com zimbraMemcachedClientServerList 127.0.0.1 (4)重启Zimbra /opt/zimbra/bin/zmcontrol restart 注: 首次修改zimbraMemcachedClientServerList需要重启Zimbra 如果非首次修改zimbraMemcachedClientServerList,在设置后执行ReloadM...
CVE-2024-45519|Zimbra未授权远程命令执行漏洞 0x00 前言 Zimbra提供一套开源协同办公套件包括WebMail,日历,通信录,Web文档管理和创作。它最大的特色在于其采用Ajax技术模仿CS桌面应用软件的风格开发的客户端兼容Firefox,Safari和IE浏览器。 Zimbra的核心产品是Zimbra协作套件(Zimbra Collaboration Suite,简称ZCS)。除了它的...
Zimbra新漏洞或造成20万家企业数据泄漏 Zimbra是一套开源协同办公套件，包括WebMail、日历、通信录、Web文档管理和创作。它通过将终端用户的信息和活动连接到私有云中，为用户提供了最具创新性的消息接收体验，因此每天有超过20万家企业和1000多家政府、金融机构使用Zimbra与数百万用户交换电子邮件。SonarSource的专家近期...
“发现至少有四个利用 CVE-2023-37580 的活动,这是该漏洞首次公开后的三个活动,这表明组织尽快对其邮件服务器应用修复程序的重要性。这些活动还强调了攻击者如何监控开源存储库,以伺机利用修复程序位于存储库中但尚未发布给用户的漏洞。” 报告总结道。“在修复程序被推送到 Github 之后,但在 Zimbra 公开发布带有修复...
Zimbra是一个开源邮件平台,常被企业用作Microsoft Exchange外的选项。Volexity研究人员在Zimbra邮件客户端中发现一个XSS 0 day漏洞,攻击者利用该漏洞可以窃取cookie信息,以实现对邮箱内容的持续访问、利用被黑的邮箱账号来发送钓鱼消息、下载其他恶意软件。 Operation EmailThief攻击 ...
漏洞位于Zimbra Collaboration Suite管理端口(默认为7071)上的/service/extension/backup/mboximport端点,该端点不验证路径,容易受到路径遍历攻击。 创建恶意Zip文件: 使用echo命令创建文本文件aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa,并将字符串'Hello, world!'写入其中。
2022 年 5 月 10 日,Zimbra 发布了版本 9.0.0 补丁 24 和 8.8.15 补丁 31,以解决 Zimbra Collaboration Suite 中的多个漏洞,包括 CVE-2022-27924和 CVE-2022-27925。 最初,Zimbra 将 CVE-2022-27925 称为经过身份验证的路径遍历攻击,其中管理用户可以作为 Zimbra 帐户将文件写入文件系统上的任何目录。由于它...
前段时间 Zimbra 官方通报了一个 RCE 漏洞 CVE-2022-27925 ,也有小伙伴在漏洞空间站谈到了这个漏洞,上周末在家有时间完成了漏洞的分析与复现。漏洞原理并不复杂,但在搭建环境的过程中遇到了一些坑,下面将分析过程分享给大家。 从描述来看,这是一个 ZIP 压缩包解析导致路径穿越类型的漏洞。