Zimbra-Sicherheitslücke CVE-2026-73570 ausgenutzt
Teaser aus der Quelle
Unter bestimmten Bedingungen kann die Sicherheitslücke CVE-2026-73570 in Zimbra durch speziell gestaltete E-Mails ohne Benutzerinteraktion ausgenutzt werden. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei SecurityWeek lesenVerknüpfte Advisories
Betroffene Hersteller und Produkte
Mehr zu Zimbra
Weitere Advisories
- HochCVE-2026-93640Zimbra Collaboration Suite: fehlerhafte Berechtigungen für kritische Ressource
- HochCVE-2026-93639Zimbra Collaboration Suite: fehlende Autorisierung
- MittelCVE-2026-93638Zimbra Collaboration Suite: Cross-Site-Scripting (XSS)
- MittelCVE-2026-93636Zimbra Collaboration Suite: LDAP-Injection
- MittelCVE-2026-93634Zimbra Collaboration Suite: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- MittelCVE-2026-93633Zimbra Collaboration Suite: Cross-Site-Scripting (XSS)
- HochCVE-2026-93631Zimbra Collaboration Suite: Cross-Site-Request-Forgery (CSRF)
- MittelCVE-2026-93630Zimbra Collaboration Suite: Cross-Site-Request-Forgery (CSRF)
Weitere News-Einträge
- Synacor Zimbra: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Microsoft catches hackers exploiting Zimbra bug before disclosureNewsThe Register — Security
- Attackers have been exploiting critical Zimbra flaw to steal emailsNewsArs Technica — Security
- Attackers Exploit Zimbra Flaw to Deploy Web Shells and Harvest Authentication SecretsNewsThe Hacker News
- Synacor Zimbra: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Hackers breached over 270 Zimbra servers in ongoing attacksNewsBleepingComputer
- Exploited Zimbra Flaw Highlights Shrinking Window to PatchNewsDark Reading
- CISA orders urgent patching of actively exploited Zimbra flawNewsBleepingComputer
Quelle: https://www.securityweek.com/zimbra-vulnerability-exploited-in-the-wild-prior-to-public-disclosure/
ID