CVE-2019-9621

HIGH7.5Publicada el 30 de abril de 2019

Zimbra Collaboration Suite before 8.6 patch 13, 8.7.x before 8.7.11 patch 10, and 8.8.x before 8.8.10 patch 7 or 8.8.x before 8.8.11 patch 3 allows SSRF via the ProxyServlet component.

Explotada activamente

En el catálogo CISA de vulnerabilidades explotadas desde el 7 jul 2025
Las agencias federales de EE. UU. deben corregirla antes del 28 jul 2025 (BOD 22-01)
Primer ataque observado 1601 días después de la divulgación

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Fuente: CISA KEV · 20 ene 2026 7 jul 2025 25 mar 2025 18 sept 2023

Puntuación CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Tipo de debilidad (CWE)CWE-918, CWE-918

Fabricantessynacor

Productos afectados

Fabricantes	Prodotto	Versioni
synacor	zimbra collaboration suite	< 8.6.0

Zimbra, CVE-2026-73570 explotada en ataques reales: quién debe actualizar de inmediato

Se ha observado la explotación activa de una vulnerabilidad de Zimbra Collaboration, identificada como CVE-2026-73570 , contra servidores expuestos. CERT

21 ago 20265 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Explotada activamente

Productos afectados

Artículos relacionados

Zimbra, CVE-2026-73570 explotada en ataques reales: quién debe actualizar de inmediato