ZCS Command Injection via SNMP Handlers Enables Unauthenticated Remote Code Execution
InfoQ865 字 (约 4 分钟)
85
Zimbra邮件平台存在高危RCE漏洞（CVE-2026-73570），攻击者可无需认证直接窃取邮件数据。该漏洞因SNMP日志处理机制缺陷导致，微软与波兰CERT已监测到大规模攻击活动。
入选理由：CVSS 8.9评分漏洞允许未经身份验证的远程代码执行
FeaturedArticle#Zimbra#安全漏洞#CVE#远程代码执行英文