CVE-2019-9621

HIGH7.5Publiée le 30 avril 2019

Zimbra Collaboration Suite before 8.6 patch 13, 8.7.x before 8.7.11 patch 10, and 8.8.x before 8.8.10 patch 7 or 8.8.x before 8.8.11 patch 3 allows SSRF via the ProxyServlet component.

Activement exploitée

Dans le catalogue CISA des vulnérabilités exploitées depuis le 7 juil. 2025
Les agences fédérales américaines doivent la corriger avant le 28 juil. 2025 (BOD 22-01)
Première attaque observée 1601 jours après la divulgation

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Source : CISA KEV · 20 janv. 2026 7 juil. 2025 25 mars 2025 18 sept. 2023

Score CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Type de faiblesse (CWE)CWE-918, CWE-918

Éditeurssynacor

Produits concernés

Éditeurs	Prodotto	Versioni
synacor	zimbra collaboration suite	< 8.6.0

Articles liés

Zimbra, CVE-2026-73570 sfruttata in attacchi reali: chi deve aggiornare subito

Vulnérabilités

Zimbra : CVE-2026-73570 exploitée dans des attaques réelles — qui doit se mettre à jour immédiatement

Découvrez les attaques exploitant CVE-2026-73570 sur Zimbra. Mettez à jour vos serveurs immédiatement pour éviter l'exécution de commandes arbitraires.

21 août 20265 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE