治理与安全
ZCS通过SNMP处理程序的命令注入漏洞可实现无需身份验证的远程代码执行
原标题: ZCS通过SNMP处理程序的命令注入漏洞可实现无需身份验证的远程代码执行
📋总体概括
Zimbra协作套件曝出编号CVE-2026-73570的严重远程命令执行漏洞，源于SNMP处理程序对输入清洗不当，且无需身份验证即可触发，已被在野利用。攻击者可借此未授权访问邮箱数据与凭据。官方建议用户升级至10.1.20版本，或临时禁用受影响的SNMP服务以缓解风险。这一事件再次凸显邮件协作类基础设施作为高价值攻击目标的安全压力。
⚡关键信息
- ▸Zimbra Collaboration Suite披露严重漏洞CVE-2026-73570，可实现远程命令执行
- ▸漏洞源于SNMP处理程序输入清洗不当，且无需身份验证即可利用
- ▸该漏洞已被确认在野活跃利用，可导致邮箱数据与凭据泄露
- ▸官方修复版本为10.1.20，临时缓解措施是禁用易受攻击的SNMP服务
🔥犀利点评
又一个「不需要认证就能RCE」的经典配方：边缘组件SNMP默默开着，没人记得它存在，输入清洗却烂到家。Zimbra作为邮件网关一直是APT的香饽饽，此次在野利用意味着补丁窗口就是倒计时。还没升级到10.1.20又不敢关SNMP的企业，本质上是在用邮箱凭据赌运气。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 InfoQ 阅读全文 →