CVE-2026-73570: Synacor Zimbra Collaboration Suite (ZCS)

Zimbra Collaboration Suite (ZCS) contains an OS command injection vulnerability which could allow an unauthenticated attacker to send specially crafted SMTP requests that may result in execution of arbitrary operating system commands as the Zimbra user.

Producent: Synacor
Produkt: Zimbra Collaboration Suite (ZCS)
Podatność: Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability
Data dodania: 21 sie 2026
Termin CISA (federalne agencje USA): 24 sie 2026
Znane użycie w kampaniach ransomware: Nieznane
Słabość (CWE): CWE-78

Odnośniki

NVD — CVE-2026-73570
wiki.zimbra.com
blog.zimbra.com
www.cisa.gov
www.cisa.gov
nvd.nist.gov

Ta strona podsumowuje katalog CISA wyłącznie w celach informacyjnych. Nie jest to porada dotycząca bezpieczeństwa – postępuj zgodnie z zaleceniami producenta i oficjalnymi komunikatami.

Ostatnia aktualizacja: 4 paź 2026 17:31 UTC · Wersja katalogu 2026.10.02