2026年8月21日
Zimbra Collaboration Suite (ZCS) OSコマンドインジェクション脆弱性。Zimbra Collaboration Suite (ZCS)には、認証されていない攻撃者が特別に細工されたSMTPリクエストを送信して、Zimbraユーザーとして任意のオペレーティングシステムコマンドを実行する可能性がある、OSコマンドインジェクション脆弱性が含まれています。必要な措置：ベンダーの指示に従って軽減措置を適用し、CISA BOD 26-04「リスクに基づくセキュリティ更新の優先順位付け」（注記のURLを参照）およびCISAの「フォレンジック トリアージ要件」（注記のURLを参照）ガイダンスへの準拠を確保してください。クラウドサービスについてはBOD 26-04ガイダンスに従うか、軽減措置が利用できない場合は製品の使用を中止してください。利害関係者は各資産のインターネット露出を評価し、BOD 26-04パッチガイドラインへの準拠を確保する責任があります。連邦機関は2026-08-24までに修復する必要があります。
CISA既知の悪用される脆弱性カレンダー