Descripción
Synacor Zimbra Collaboration Suite (ZCS) allows an attacker to upload arbitrary files using cpio package to gain incorrect access to any other user accounts.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Aviso de wiki.zimbra.com wiki.zimbra.com/wiki/Security_Center
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2022-41352
Otras vulnerabilidades de Synacor en el catálogo
- CVE-2026-73570 Vulnerabilidad de inyección de comandos del sistema operativo en Zimbra Collaboration Suite (ZCS) Alta 21-08-2026
- CVE-2025-48700 Vulnerabilidad de cross-site scripting (XSS) en Synacor Zimbra Collaboration Suite (ZCS) Alta 20-04-2026
- CVE-2025-66376 Vulnerabilidad de cross-site scripting (XSS) en Synacor Zimbra Collaboration Suite (ZCS) Alta 18-03-2026
- CVE-2020-7796 Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Synacor Zimbra Collaboration Suite (ZCS) Alta 17-02-2026
- CVE-2025-68645 Vulnerabilidad de inclusión de archivos remotos (RFI) en PHP en Synacor Zimbra Collaboration Suite (ZCS) Alta 22-01-2026