CVE-2022-27925

CVE-2022-27925 描述 2022 年 5 月 10 日，Zimbra 发布了 9.0.0 Patch 24 和 8.8.15 Patch 31，以解决 Zimbra Collaboration Suite 中的多个漏洞，包括 CVE-2022-27924（我们之前写过）和 CVE-2022-27925。 最初，Zimbra 将 CVE-2022-27925 称为认证路径遍历攻击，即管理员用户可以将文件写入文件系统上 Zimbra 账户下的任意目录。由于该漏洞最初被认为是仅限管理员利用的，NVD 为其分配了 7.8 的 CVSS 基础分数。后来，Volexity...