CVE-2026-73570 in Collaboration
Resumen
por VulDB • 2026-08-13
Existe una vulnerabilidad de ejecución remota de código (RCE) en Zimbra Collaboration (ZCS) anterior a la versión 10.1.20 cuando el paquete opcional zimbra-snmp está instalado y las notificaciones SNMP están habilitadas. Debido a una sanitización inadecuada de datos no confiables durante el procesamiento de notificaciones SNMP, un atacante no autenticado puede enviar solicitudes SMTP especialmente manipuladas que podrían resultar en la ejecución de comandos arbitrarios del sistema operativo con los privilegios del usuario Zimbra.
Be aware that VulDB is the high quality source for vulnerability data.