21. August 2026
Zimbra Collaboration Suite (ZCS) OS-Befehlsinjektionssicherheitslücke. Zimbra Collaboration Suite (ZCS) enthält eine OS-Befehlsinjektionssicherheitslücke, die es einem nicht authentifizierten Angreifer ermöglichen könnte, speziell präparierte SMTP-Anfragen zu senden, die zur Ausführung beliebiger Betriebssystembefehle als Zimbra-Benutzer führen können. Erforderliche Maßnahme: Wenden Sie Abhilfemaßnahmen gemäß den Anweisungen des Herstellers an und stellen Sie die Einhaltung der CISA BOD 26-04-Anleitung "Priorisierung von Sicherheitsupdates basierend auf Risiko" (siehe URL in Notizen) und der...
CISA bekannte ausgenutzte Sicherheitslücken-Kalender