Lỗ hổng zero-day trong Zimbra được khai thác, tạo mã độc từ log

Synacor Zimbra Collaboration Suite (ZCS) — Lỗ hổng Thực thi Mã Từ xa Zimbra Collaboration Suite (ZCS). Đưa vào KEV ngày 2026-08-21, hạn khắc phục với cơ quan liên bang Mỹ: 2026-08-24. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA về BOD 26-04 Tối ưu hóa Cập nhật An ninh dựa trên Rủi ro (xem URL trong Ghi chú) và hướng dẫn về Yêu cầu Chẩn đoán Pháp y của CISA (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn về cập nhật vá của BOD 26-04.

Một lỗ hổng thực thi mã từ xa tồn tại trong Zimbra Collaboration (ZCS) trước 10.1.20 khi gói tùy chọn zimbra-snmp được cài đặt và thông báo SNMP được kích hoạt. Do việc xử lý không đúng của đầu vào không tin cậy trong quá trình xử lý thông báo SNMP, một kẻ tấn công không xác thực có thể gửi yêu cầu SMTP được tạo đặc biệt mà có thể dẫn đến thực thi các lệnh hệ điều hành tùy ý dưới dạng người dùng Zimbra.