Synacor Zimbra Collaboration Suite: Mehrere Schwachstellen
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in Synacor Zimbra ausnutzen, um sich erweiterte Berechtigungen, einschließlich Root-Rechte, zu verschaffen. Sicherheitsmaßnahmen können umgangen, Spoofing- und Cross-Site-Scripting-Angriffe durchgeführt, sensible Daten manipuliert oder offengelegt und ein Denial-of-Service-Zustand ausgelöst werden. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Ein Angreifer kann mehrere Schwachstellen in Synacor Zimbra ausnutzen, um sich erweiterte Berechtigungen – einschließlich Root-Rechte – zu verschaffen, Sicherheitsmaßnahmen zu umgehen, Spoofing- und Cross-Site-Scripting-Angriffe durchzuführen, sensible Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen. Zimbra ist eine Groupware-Lösung, die E-Mail, Kalender und Aufgabenverwaltung bietet.
Advisory mit allen CVEs öffnen
Mehr zu Collaboration
Weitere Advisories
- Ohne Bewertungosv:CVE-2026-123964OpenBMB Internet of Agents Collaboration Layer communication_layer.py launch_goal infinite loop
- MittelCVE-2026-115474Zulip is an open-source team collaboration tool. From 8.0 until 12.2, in organizations where the Who can view all other users in the organization setting res…
- MittelCVE-2026-115574Zulip is an open-source team collaboration tool. From 11.0 until 12.2, organizations with web-public channels enabled exposed the GET /json/users endpoint to…
- MittelCVE-2026-97701Zulip is an open-source team collaboration tool. In Zulip Server versions through 12.1, the authenticated POST /messages/render endpoint renders the content …
- MittelCVE-2026-66912Synacor Zimbra Collaboration: Cross-Site-Scripting (XSS)
- MittelCVE-2026-66912Synacor Zimbra Collaboration: Cross-Site-Scripting (XSS)
- MittelCVE-2026-66911Synacor Zimbra Collaboration: Cross-Site-Scripting (XSS)
- MittelCVE-2026-66911Synacor Zimbra Collaboration: Cross-Site-Scripting (XSS)
Weitere News-Einträge
- Cisco Unified Communications Products Security Hardening Release: October 2026NewsCisco PSIRT
- Cisco Produkte (Emergency Responder, Prime Collaboration, Unified Communications Manager und Unity Connection): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- MythicRatatoskr: An Yggdrasil-enabled backdoor deployed in a UAC-0099-Sandworm collaborationNewsESET WeLiveSecurity
- Parasitizing trust: How legitimate infrastructure becomes a delivery pipeline for attackersNewsCisco Talos
- Close Identity Gaps in Software Development Before Unleashing AINewsDark Reading
- The hidden network: Inside the phishing infrastructure ecosystem powering global cybercrimeNewsMicrosoft Threat Intelligence
- Attackers Exploit Zimbra Flaw to Deploy Web Shells and Harvest Authentication SecretsNewsThe Hacker News
- CISOs can no longer ignore the nation-state threatNewsCSO Online
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4144