Résumé
généré automatiquement à partir des données NVDZimbra Collaboration (ZCS) avant 10.1.20 contient une faille d'exécution de code à distance (CWE-78) lorsque le paquet optionnel zimbra-snmp est installé et que les notifications SNMP sont activées. Une validation insuffisante des entrées lors du traitement de ces notifications permet à un attaquant non authentifié d'envoyer des requêtes SMTP spécialement forgées et d'exécuter des commandes arbitraires avec l'utilisateur Zimbra. Score CVSS v3.1 de 8.9 (HIGH) ; la faille figure au catalogue CISA KEV depuis le 2026-08-21, ce qui atteste son exploitation active.
Description NVD (anglais)
A remote code execution vulnerability exists in Zimbra Collaboration (ZCS) before 10.1.20 when the optional zimbra-snmp package is installed and SNMP notifications are enabled. Due to improper sanitization of untrusted input during SNMP notification processing, an unauthenticated attacker can send specially crafted SMTP requests that may result in execution of arbitrary operating system commands as the Zimbra user.
⚠️ Activement exploitée — CISA KEV
Cette CVE a été ajoutée au catalogue Known Exploited Vulnerabilities de la CISA le 2026-08-21. Elle est confirmée exploitée dans la nature et doit être patchée en priorité.
Échéance de remédiation (agences fédérales US): 2026-08-24
EPSS · FIRST.org
71,7 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 99 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.1
Informations
- Publié
- 13 août 2026
- Mis à jour
- 24 août 2026
- Statut
- Analyzed
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (4)
- https://wiki.zimbra.com/wiki/Security_CenterRelease Notes
- https://wiki.zimbra.com/wiki/Zimbra_Security_AdvisoriesVendor Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-73570US Government Resource
CVEs similaires
Autres vulnérabilités de type CWE-78
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.