cve-2022-41352-zimbra-rce

CVE-2022-41352 Zimbra 未认证远程代码执行 CVE-2022-41352 是由于使用了易受攻击的 cpio 版本而导致的 Zimbra 邮件服务器中的任意文件写入漏洞。 CVE-2022-41352 NIST.gov CVE-2022-41352 Rapid7 分析 受影响Zimbra 版本： Zimbra 9.0.0.p27 Zimbra 8.8.15.p34 （更多详情请参阅补丁说明。） 修复措施： 要修复此漏洞，请应用最新补丁（分别为 9.0.0.p27 和 8.8.15.p34）——或安装 pax 并重启服务器。 用法：...