21 tháng 8, 2026
Lỗ hổng tiêm lệnh OS trong Zimbra Collaboration Suite (ZCS). Zimbra Collaboration Suite (ZCS) chứa lỗ hổng tiêm lệnh hệ điều hành có thể cho phép kẻ tấn công không xác thực gửi các yêu cầu SMTP được tạo đặc biệt có thể dẫn đến thực thi các lệnh hệ điều hành tùy ý dưới quyền người dùng Zimbra. Hành động bắt buộc: Áp dụng các biện pháp giảm thiểu theo hướng dẫn của nhà cung cấp, đảm bảo tuân thủ hướng dẫn BOD 26-04 của CISA về Ưu tiên Cập nhật Bảo mật Dựa trên Rủi ro (xem URL trong Ghi chú) và Yêu cầu Pháp y Triage của CISA (xem URL trong Ghi chú). Tuân theo hướng dẫn BOD 26-04 hiện hành cho...
Lịch Các lỗ hổng được khai thác đã biết của CISA