CVE-2020-7796

CRITICAL9.8Publicada el 18 de febrero de 2020

Zimbra Collaboration Suite (ZCS) before 8.8.15 Patch 7 allows SSRF when WebEx zimlet is installed and zimlet JSP is enabled.

Explotada activamente

En el catálogo CISA de vulnerabilidades explotadas desde el 17 feb 2026
Las agencias federales de EE. UU. deben corregirla antes del 10 mar 2026 (BOD 22-01)
Primer ataque observado 1392 días después de la divulgación
Confirmada por sensores, no solo por informes

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Fuente: CISA KEV · 19 ago 2026 18 ago 2026 16 ago 2026 14 ago 2026 12 ago 2026 10 ago 2026

Puntuación CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-918, CWE-918

Fabricantessynacor

Productos afectados

Fabricantes	Prodotto	Versioni
synacor	zimbra collaboration suite	< 8.8.15

Zimbra, CVE-2026-73570 explotada en ataques reales: quién debe actualizar de inmediato

Se ha observado la explotación activa de una vulnerabilidad de Zimbra Collaboration, identificada como CVE-2026-73570 , contra servidores expuestos. CERT

21 ago 20265 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Explotada activamente

Productos afectados

Artículos relacionados

Zimbra, CVE-2026-73570 explotada en ataques reales: quién debe actualizar de inmediato