CVE-2026-73570 Synacor — эксплойт и детали уязвимости HIGH

CVE-2026-73570

HIGH CVSS 3.1: 8,9 EPSS 11.7% ACTIVE EXPLOIT

Параметр	Значение
CVSS	8,9 (HIGH)
Уязвимые версии	до 10.1.20
Устранено в версии	10.1.20
Тип уязвимости	CWE-78 (Внедрение команд ОС)
Поставщик	Synacor
Публичный эксплойт	Да

Уязвимость удаленного выполнения кода существует в Zimbra Collaboration (ZCS) до 10.1.20, когда установлен дополнительный пакет zimbra-snmp и включены уведомления SNMP. Из-за неправильной очистки ненадежных входных данных во время обработки уведомлений SNMP злоумышленник, не прошедший проверку подлинности, может отправлять специально созданные SMTP-запросы, которые могут привести к выполнению произвольных команд операционной системы от имени пользователя Zimbra.

Показать оригинальное описание (EN)

A remote code execution vulnerability exists in Zimbra Collaboration (ZCS) before 10.1.20 when the optional zimbra-snmp package is installed and SNMP notifications are enabled. Due to improper sanitization of untrusted input during SNMP notification processing, an unauthenticated attacker can send specially crafted SMTP requests that may result in execution of arbitrary operating system commands as the Zimbra user.

Характеристики атаки

Способ атаки

По сети

Атака возможна удалённо

Сложность

Высокая

Сложно эксплуатировать

Нужны права

Не требуются

Права не нужны

Участие пользователя

Не требуется

Не нужно действие пользователя

Последствия

Конфиденциальность

Высокое

Полная утечка данных

Целостность

Высокое

Полная модификация данных

Доступность

Низкое

Частичное нарушение работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-78 OS Command Injection (Внедрение команд ОС)

Уязвимые продукты 2

Конфигурация	От (включительно)	До (исключительно)
Zimbra Collaboration cpe:2.3:a:zimbra:collaboration::::::::	—	`10.1.20`
Synacor Zimbra_Collaboration_Suite cpe:2.3:a:synacor:zimbra_collaboration_suite::::::::	—	`10.1.20`