CVE-2026-73570 in Collaboration
Riassunto
di VulDB • 13/08/2026
È presente una vulnerabilità di esecuzione remota di codice (RCE) in Zimbra Collaboration (ZCS) precedente alla versione 10.1.20 quando il pacchetto opzionale zimbra-snmp è installato e le notifiche SNMP sono abilitate. A causa della mancata corretta sanitizzazione dell’input non attendibile durante l’elaborazione delle notifiche SNMP, un attaccante non autenticato può inviare richieste SMTP appositamente create che potrebbero comportare l’esecuzione di comandi arbitrari del sistema operativo con i privilegi dell’utente Zimbra.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.