Zimbra邮件平台遭未认证命令注入攻击

Zimbra Collaboration Suite的SNMP处理链存在命令注入漏洞CVE-2026-73570，CVSS评分8.9，可被未认证远程攻击者利用执行系统命令。漏洞已在10.1.20版本修复，安全机构监测到攻击者通过逆向补丁扫描并攻击公网实例。

事件进展（1 篇报道）

1. 2026-10-29 01:00
   InfoQ 中国 通过 SNMP 处理程序进行 ZCS 命令注入，实现未经身份验证的远程代码执行

← 返回首页