CVE-2020-7796

CRITICAL9.8Veröffentlicht am 18. Februar 2020

Zimbra Collaboration Suite (ZCS) before 8.8.15 Patch 7 allows SSRF when WebEx zimlet is installed and zimlet JSP is enabled.

Aktiv ausgenutzt

Seit dem 17. Feb. 2026 im CISA-Katalog ausgenutzter Schwachstellen
US-Bundesbehörden müssen sie bis zum 10. März 2026 beheben (BOD 22-01)
Erster Angriff 1392 Tage nach der Veröffentlichung beobachtet
Durch Sensoren bestätigt, nicht nur durch Meldungen

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Quelle: CISA KEV · 19. Aug. 2026 18. Aug. 2026 16. Aug. 2026 14. Aug. 2026 12. Aug. 2026 10. Aug. 2026

CVSS-Score9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-918, CWE-918

Herstellersynacor

Betroffene Produkte

Hersteller	Prodotto	Versioni
synacor	zimbra collaboration suite	< 8.8.15

Zimbra: CVE-2026-73570 in realen Angriffen ausgenutzt – wer jetzt sofort aktualisieren muss

CVE-2026-73570 in Zimbra wird aktiv ausgenutzt. Remote-Code-Ausführung ohne Authentifizierung möglich. Sofort auf Version 10.1.20 oder höher aktualisieren.

21. Aug. 20264 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank

Aktiv ausgenutzt

Betroffene Produkte

Verwandte Artikel

Zimbra: CVE-2026-73570 in realen Angriffen ausgenutzt – wer jetzt sofort aktualisieren muss