Exécution de code à distance affectant Zimbra Collaboration
Une vulnérabilité affectant Zimbra Collaboration permettrait à un attaquant non authentifié d'exécuter des commandes arbitraires à distance sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
Zimbra Collaboration est une solution de messagerie et une plateforme collaborative permettant de gérer courriels, calendriers et contacts. Ce produit est affecté par une vulnérabilité libellée CVE-2026-73570, résultant d'un assainissement insuffisant des entrées non fiables lors du traitement des notifications SNMP. Son exploitation permettrait à un attaquant non authentifié d'envoyer des requêtes SMTP spécialement conçues pouvant entraîner l'exécution de commandes arbitraires sur le système d'exploitation en tant qu'utilisateur zimbra. Elle est classée haute avec un score de sévérité de 8.9 selon le CVSS v3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire à distance ;
- Atteinte à l'intégrité du système.
Systèmes affectés
Produits, composants et versions concernés
- Cette vulnérabilité ne concerne que les installations sur lesquelles le paquet optionnel zimbra-snmp est installé et les notifications SNMP sont activées ; elle touche les versions de Zimbra Collaboration antérieures à 10.1.20.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Désactiver le paquet zimbra-snmp si les notifications SNMP ne sont pas utilisées ;
- Mettre à jour Zimbra Collaboration vers la version 10.1.20 ou supérieure.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.