Zarafa Collaboration Platform 后置链接漏洞

Zarafa Collaboration Platform（ZCP）是荷兰Zarafa公司的一套开源的电子邮件和日历软件。

ZCP 7.1.13之前版本和7.2.1之前7.2.x版本的provider/server/ECServer.cpp文件中存在安全漏洞。本地攻击者可通过对/tmp/zarafa-upgrade-lock URI实施符号链接攻击利用该漏洞写入任意文件。