В почтовом сервисе Zimbra была обнаружена новая опасная уязвимость, которая позволяет неавторизованному злоумышленнику украсть пароли пользователя без взаимодействия с ним. «Скомпрометировав почтовый ящик жертвы, злоумышленник может получить доступ к различным внутренним службам и украсть конфиденциальную информацию», — говорится в отчете SonarSource. Уязвимость CVE-2022-27924 с оценкой CVSS 7,5 охарактеризована как случай «заражения Memcached неаутентифицированным запросом», что позволяет злоумышленнику…