CVE-2026-73570 in Collaboration
Zusammenfassung
von VulDB • 14.08.2026
In Zimbra Collaboration (ZCS) vor Version 10.1.20 besteht eine Remote-Code-Ausführungsschwachstelle, wenn das optionale Paket zimbra-snmp installiert ist und SNMP-Benachrichtigungen aktiviert sind. Aufgrund einer unzureichenden Bereinigung nicht vertrauenswürdiger Eingaben während der Verarbeitung von SNMP-Benachrichtigungen kann ein nicht authentifizierter Angreifer speziell angefertigte SMTP-Anfragen senden, die zur Ausführung beliebiger Betriebssystembefehle als Zimbra-Benutzer führen können.
If you want to get best quality of vulnerability data, you may have to visit VulDB.