CVE-2026-73570
AssessKỹ thuật
Mã định danh lỗ hổng cho lỗi chèn lệnh trong Zimbra này.
Vì sao ở đây
Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 1 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.
Bằng chứng (1)
- 9InfoQ·13/10/2026securityLỗi chèn lệnh qua SNMP trong Zimbra cho phép thực thi mã từ xa không cần xác thực
Một lỗ hổng chèn lệnh nghiêm trọng trong Zimbra Collaboration Suite (CVE-2026-73570) có thể cho phép thực thi mã từ xa không cần xác thực và làm lộ dữ liệu hộp thư cùng thông tin đăng nhập. Sự cố xuất phát từ việc kiểm tra đầu vào không đúng trong các bộ xử lý SNMP và được cho là đã bị khai thác; Zimbra khuyến nghị nâng cấp lên phiên bản 10.1.20 hoặc vô hiệu hóa các dịch vụ SNMP bị ảnh hưởng.