InfoQ· Olimpiu Pop·· 5 小时前AI 评分70
Zimbra Collaboration Suite 的 SNMP 处理器存在可导致未授权远程代码执行的命令注入漏洞
ZCS Command Injection via SNMP Handlers Enables Unauthenticated Remote Code Execution
AI 导读
Zimbra Collaboration Suite 的 SNMP 处理器存在命令注入漏洞 CVE-2026-73570,可导致未授权远程代码执行,并已被 actively exploited。组织应升级至 10.1.20,或禁用存在风险的 SNMP 服务以缓解风险。
来源:InfoQ · infoq.com