Aktivní zneužívání kritické chyby v Zimbra Collaboration Suite

VIRY.CZ - Igiho stránka o virech 30.09.2026 19:04 Kritická zranitelnost CVE-2026-73570 typu 'OS command injection' v SNMP komponentě Zimbra Collaboration Suite umožňuje neautentizovaným vzdáleným útočníkům spustit libovolný kód přes speciálně vytvořený e-mail. K úspěšnému zneužití je vyžadován nainstalovaný balíček zimbra-snmp a povolené SNMP notifikace; oprava je dostupná od verze 10.1.20 a útoky jsou již aktivně pozorovány v praxi. KEV · EPSS 0,12 · CVE-2026-73570 · zdroje: Microsoft Security Blog, NKI Maďarsko, BleepingComputer, CISA Advisories, CISA KEV, CSIRT Itálie

Čítať celý článok >>