CERTFR-2026-AVI-1041_Multiples vulnérabilités dans Synacor Zimbra Collaboration

Multiples vulnérabilités dans Synacor Zimbra Collaboration

CERTFR-2026-AVI-1041

• Contournement de la politique de sécurité
• Exécution de code arbitraire à distance
• Falsification de requêtes côté serveur (SSRF)
• Injection de code indirecte à distance (XSS)
• Non spécifié par l'éditeur

• Zimbra Collaboration versions antérieures à 10.1.20

De multiples vulnérabilités ont été découvertes dans Synacor Zimbra Collaboration. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).

L'ENISA indique que la vulnérabilité CVE-2026-73570 est activement exploitée.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

• Bulletin de sécurité Zimbra du 13 août 2026
• ENISA EUVD
• CVE-2026-10631
• CVE-2026-50054
• CVE-2026-50055
• CVE-2026-73570

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1041/