Zimbra - CVE-2026-73570
Date de publication :
Il s'agit d'une vulnérabilité d'injection de commande dans le composant de traitement des notifications SNMP de Zimbra Collaboration.
Zimbra Collaboration est une suite collaborative de messagerie électronique, d'agenda partagé et de gestion de documents. Elle propose une interface web ainsi que des protocoles standards de messagerie, à destination des environnements professionnels et des administrations.
Cette vulnérabilité concerne les installations où le paquet optionnel zimbra-snmp est présent et où les notifications SNMP sont activées. Le composant reçoit et traite des requêtes SMTP spécialement conçues pour déclencher l'envoi de notifications SNMP. Une entrée non fiable contenue dans ces requêtes n'est pas correctement neutralisée avant d'être transmise à une commande du système d'exploitation. Un attaquant distant, sans compte ni identifiant valide, peut forger une requête SMTP contenant des caractères spéciaux interprétés par le shell sous-jacent.
Elle permet à un attaquant non authentifié d'exécuter des commandes arbitraires du système d'exploitation avec les privilèges de l'utilisateur zimbra.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Oui
Exécution de code arbitraire (à distance)
Exploitation
CWE-78 : Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Élevée
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
Zimbra Collaboration (ZCS) versions antérieures à 10.1.20