Όλες οι ευπάθειες υπό εκμετάλλευση
CVE-2022-41352 στο Synacor Zimbra Collaboration Suite (ZCS): υπό εκμετάλλευση
Επιτιθέμενοι εκμεταλλεύονται την CVE-2022-41352 στο Synacor Zimbra Collaboration Suite (ZCS). Η CISA την καταγράφει ως γνωστή εκμετάλλευση από 20 Οκτωβρίου 2022.
Ομάδες ransomware έχουν χρησιμοποιήσει αυτή την ευπάθεια.
| Προϊόν | Synacor Zimbra Collaboration Suite (ZCS) |
|---|---|
| Γνωστή εκμετάλλευση από | 20 Οκτωβρίου 2022 |
| Χρήση από ransomware | Καταγεγραμμένη |
| Ευρωπαϊκή βάση ευπαθειών | EUVD-2022-44557 |
| Πηγές | NVD · CISA KEV |
Τι σημαίνει
Επιτιθέμενοι έχουν χρησιμοποιήσει αυτή την ευπάθεια σε πραγματικές επιθέσεις. Κάθε Synacor Zimbra Collaboration Suite (ZCS) χωρίς ενημέρωση που είναι προσβάσιμο από το διαδίκτυο είναι εκτεθειμένο σε αυτές.
Τι να κάνετε
- Βρείτε κάθε σύστημα που τρέχει Synacor Zimbra Collaboration Suite (ZCS), ξεκινώντας από όσα φτάνει κανείς από το διαδίκτυο.
- Εφαρμόστε τη διόρθωση του κατασκευαστή ή βγάλτε το σύστημα από το διαδίκτυο μέχρι να μπορέσετε.
- Ελέγξτε το σύστημα για ενδείξεις ότι κάποιος το έφτασε πριν από τη διόρθωση.
Πώς το βρίσκει το Vardion
Όπου βρεθεί η CVE-2022-41352, από σάρωση ή στα αποτελέσματα του σαρωτή σας που εισάγετε, το Vardion δείχνει ποια συστήματα επηρεάζονται και βάζει τη διόρθωση στην κορυφή της λίστας.
Μάθετε πριν από τον επιτιθέμενο
Το Vardion ελέγχει με το πρόγραμμα που ορίζετε τους διακομιστές, τις ιστοσελίδες, τα domains σας και τους λογαριασμούς εργαζομένων που έχουν διαρρεύσει, και σας λέει τι να διορθώσετε πρώτα, με απλά λόγια.
Από τον κατάλογο γνωστών εκμεταλλευόμενων ευπαθειών της CISA, όπως ήταν στις 4 Οκτωβρίου 2026.