zimbraAdmin命令执行(CVE-2022-27925)

Zimbra Collaboration（又名 ZCS）8.8.15 和 9.0 具有 mboximport 功能，可接收 ZIP存档并从中提取文件。具有管理员权限的经过身份验证的用户能够将任意文件上传到系统，从而导致命令执行。