CVE-2026-73570
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.9
- EPSS
- 1.5%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 13 Ağustos 2026 · CISA KEV son iyileştirme tarihi: 24 Ağustos 2026
Etkilenen: synacor zimbra_collaboration_suite
Zimbra Collaboration (ZCS) 10.1.20 öncesi sürümlerinde, isteğe bağlı zimbra-snmp paketi yüklenmiş ve SNMP bildirimleri etkinleştirilmişse, uzaktan kod yürütme zafiyeti mevcuttur. Güvenilmeyen girdilerin SNMP bildirim işlemleri sırasında uygun şekilde temizlenmemesi nedeniyle, kimlik doğrulamayı gerektirmeyen bir saldırgan, özel olarak hazırlanmış SMTP istekleri gönderebilir ve bu da Zimbra kullanıcısı olarak keyfi işletim sistemi komutlarının yürütülmesine neden olabilir.
Orijinal açıklama (İngilizce)
A remote code execution vulnerability exists in Zimbra Collaboration (ZCS) before 10.1.20 when the optional zimbra-snmp package is installed and SNMP notifications are enabled. Due to improper sanitization of untrusted input during SNMP notification processing, an unauthenticated attacker can send specially crafted SMTP requests that may result in execution of arbitrary operating system commands as the Zimbra user.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.