CVE-2026-73570

Adatlap

CVE: CVE-2026-73570
EUVD: EUVD-2026-58069
GHSA: GHSA-jqh7-pchh-v74j
Eszköztípus: IT
Publikálva: 2026. 08. 13. 17:19
Frissítve: 2026. 08. 24. 14:17
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-78

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,9	Magas	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L`

Hálózatról kihasználható · Magas komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A remote code execution vulnerability exists in Zimbra Collaboration (ZCS) before 10.1.20 when the optional zimbra-snmp package is installed and SNMP notifications are enabled. Due to improper sanitization of untrusted input during SNMP notification processing, an unauthenticated attacker can send specially crafted SMTP requests that may result in execution of arbitrary operating system commands as the Zimbra user.

Érintett termékek

Collaboration Zimbra Verziók: 0 – < 10.1.20

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 76,62%
Kihasználtság: Aktív
Kihasználás óta: 2026. 08. 21.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 10.1.20