CVE-2026-73570
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Zimbra Collaboration tiene una vulnerabilidad en su función opcional de notificaciones SNMP que permite a atacantes ejecutar comandos no autorizados en el servidor mediante solicitudes especialmente creadas, sin necesidad de autenticación.
Vulnerabilidad de inyección de comandos (CWE-78) en el procesamiento de notificaciones SNMP permite que atacantes no autenticados ejecuten comandos arbitrarios del sistema operativo con permisos del usuario Zimbra mediante entrada sin sanitizar en solicitudes SMTP especialmente construidas. El impacto requiere que el paquete opcional zimbra-snmp esté instalado con notificaciones SNMP habilitadas.