2026-3530: Zimbra Collaboration Suite: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes
Historie:
- Version 1 (2026-07-20 15:47)
- Neues Advisory
Betroffene Software
Middleware
Office
Betroffene Plattformen
Linux
Microsoft
Beschreibung:
Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Cross-Site-Scripting (XSS)-Angriffe durchzuführen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und einen Server-Side-Request-Forgery (SSRF)-Angriff durchzuführen.
Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.
Der Hersteller informiert über die Schwachstellen und stellt die Version 10.1.20 der Zimbra Collaboration Suite als Sicherheitsupdate bereit.
Schwachstellen:
CVE-2026-10631
Schwachstelle in Zimbra Collaboration Suite ermöglicht Umgehen von SicherheitsvorkehrungenCVE-2026-50054
Schwachstelle in Zimbra Collaboration Suite ermöglicht Umgehen von SicherheitsvorkehrungenCVE-2026-50055
Schwachstelle in Zimbra Collaboration Suite ermöglicht Ausspähen von InformationenZIMBRA-10-1-20-A
Schwachstelle in Zimbra Collaboration Suite ermöglicht Ausführen beliebigen ProgrammcodesZIMBRA-10-1-20-B
Schwachstelle in Zimbra Collaboration Suite ermöglicht Cross-Site-Scripting-AngriffZIMBRA-10-1-20-C
Schwachstelle in Zimbra Collaboration Suite ermöglicht Cross-Site-Scripting-AngriffZIMBRA-10-1-20-D
Schwachstelle in Zimbra Collaboration Suite ermöglicht Cross-Site-Scripting-AngriffZIMBRA-10-1-20-E
Schwachstelle in Zimbra Collaboration Suite ermöglicht Cross-Site-Scripting-AngriffZIMBRA-10-1-20-I
Schwachstelle in Zimbra Collaboration Suite ermöglicht Server-Side-Request-Forgery (SSRF)-Angriff
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.