CVE-2019-9621

Alta7.5 Publicada el 30 abr 2019

Zimbra Collaboration Suite anterior a 8.6 patch 13, 8.7.x anterior a 8.7.11 patch 10, y 8.8.x anterior a 8.8.10 patch 7 o 8.8.x anterior a 8.8.11 patch 3 permite SSRF a través del componente ProxyServlet.

Explotada activamente

En el catálogo CISA de vulnerabilidades explotadas desde el 7 jul 2025
Las agencias federales de EE. UU. deben corregirla antes del 28 jul 2025 (BOD 22-01)
Primer ataque observado 1601 días después de la divulgación

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Fuente: CISA KEV · 20 ene 2026 7 jul 2025 25 mar 2025 18 sept 2023

Puntuación CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Tipo de debilidad (CWE)CWE-918, CWE-918

Fabricantessynacor

Productos afectados

Fabricantes	Producto	Versiones
synacor	zimbra collaboration suite	< 8.6.0

Zimbra, CVE-2026-73570 explotada en ataques reales: quién debe actualizar de inmediato

Se ha observado la explotación activa de una vulnerabilidad de Zimbra Collaboration, identificada como CVE-2026-73570 , contra servidores expuestos. CERT

21 ago 202600:09 5 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE