CVE-2026-73570
ثغرة حقن أوامر نظام التشغيل في Zimbra Collaboration Suite (ZCS)
- تم النشر
- 13/08/2026
- محدث
- 24/08/2026
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 21/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:Lمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.3%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
توجد ثغرة أمنية لتنفيذ التعليمات البرمجية عن بُعد في Zimbra Collaboration (ZCS) قبل الإصدار 10.1.20 عندما يتم تثبيت الحزمة الاختيارية zimbra-snmp ويتم تمكين إشعارات SNMP. نظرًا لعدم كفاية تعقيم المدخلات غير الموثوقة أثناء معالجة إشعارات SNMP، يمكن لمهاجم غير مصادَق إرسال طلبات SMTP مصممة خصيصًا قد تؤدي إلى تنفيذ أوامر نظام تشغيل عشوائية بصلاحية مستخدم Zimbra.
المصادر
7- CVE-2026-73570استغلال
# حقن أوامر نظام التشغيل عبر إشعارات SNMP في Zimbra — استغلال RCE غير مصادق عبر SMTP (PoC)
إثبات مفهوم للاستغلال لـ CVE-2026-73570، وهو حقن أوامر نظام التشغيل دون مصادقة في Zimbra Collaboration Suite عبر حقن سجل zimbra-snmp، مع إرشادات الكشف.
# Zimbra Collaboration Suite RCE — تسميم سجلات SMTP ← swatchdog ← حقن أوامر نظام التشغيل (CVSS 8.9، CISA KEV)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.