Angreifer nutzen SNMP-Schwachstelle von Zimbra für Remote Code Execution
Teaser aus der Quelle
Ein aktuell gepatchtes Sicherheitsproblem bei Zimbra Collaboration (ZCS) wird aktiv ausgenutzt, wie vom polnischen CERT Polska berichtet. Die Schwachstelle CVE-2026-73570 (CVSS-Bewertung: 8.9) ermöglicht eine Command Injection und führt zu Remote Code Execution. Es wird empfohlen, das Update umgehend einzuspielen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenVerknüpfte Advisories
Betroffene Hersteller und Produkte
Mehr zu Unauthenticated
Weitere Advisories
- HochCVE-2026-123490Craft CMS 4.18.9 / 5.11.2: unauthenticated SQLi and privilege-escalation fixes (CVE-2026-123488–123491)
- KritischCVE-2026-121640WatchGuard AuthPoint Gateway: forged auth results, replayed admin actions, MITM and unauthenticated DoS (CVE-2026-121637 to CVE-2026-121640)
- KritischCVE-2026-73578Apache OFBiz 24.09.08 fixes 46 CVEs, including unauthenticated RCE and login bypass
- Ohne Bewertungosv:CVE-2026-121736NocoDB 0.300.0 before 2026.08.0 Unauthenticated OAuth Authorization Code Creation
- Ohne Bewertungosv:CVE-2026-63482Yeti: Unauthenticated Access to Full Audit Timeline Discloses All Threat Intelligence Data
- Ohne Bewertungosv:GHSA-m3qr-fvp4-78xjArc has unauthenticated application log disclosure via `/api/v1/logs`
- Niedrigghsa:GHSA-m3qr-fvp4-78xjArc has unauthenticated application log disclosure via `/api/v1/logs`
- Ohne Bewertungosv:CVE-2026-121555Foxel through 2.4.0 Unauthenticated File Read via /api/fs/stream and /api/fs/thumb
Weitere News-Einträge
- Cisco Unified Communications Manager Cross-Site Scripting VulnerabilityNewsCisco PSIRT
- Cisco Identity Services Engine Authorization Bypass VulnerabilityNewsCisco PSIRT
- Critical Rails Flaw Lets Attackers Write Server Files via Crafted ImageMagick UploadsNewsThe Hacker News
- Cisco Secure Email Gateway SQL Injection VulnerabilityNewsCisco PSIRT
- Critical Langflow Flaws Could Let Unauthenticated Attackers Run Code on ServersNewsThe Hacker News
- Attackers Chain Three Ivanti Connect Secure Flaws to Gain Unauthenticated Root AccessNewsThe Hacker News
- Critical Linux kernel flaw allows remote root attacks on MPTCP serversNewsBleepingComputer
- Linux kernel exploit enables remote root attacks on MPTCP serversNewsBleepingComputer
Quelle: https://thehackernews.com/2026/08/attackers-exploit-zimbra-snmp-flaw-for.html
ID