CVE-2022-37042

技术前沿

KnowSafe 安全预警：Zimbra MailboxImportServlet 认证绕过漏洞（CVE-2022-37042）

Zimbra提供一套开源协同办公套件包括WebMail，日历，通信录，Web文档管理和创作。CVE-2022-37042中，攻击者可构造恶意请求绕过相关权限验证，配合CVE-2022-27925可在无需登录的情况下执行任意代码，控制服务器。