CVE-2020-7796

CRITICAL9.8Publiée le 18 février 2020

Zimbra Collaboration Suite (ZCS) before 8.8.15 Patch 7 allows SSRF when WebEx zimlet is installed and zimlet JSP is enabled.

Activement exploitée

Dans le catalogue CISA des vulnérabilités exploitées depuis le 17 févr. 2026
Les agences fédérales américaines doivent la corriger avant le 10 mars 2026 (BOD 22-01)
Première attaque observée 1392 jours après la divulgation
Confirmée par des capteurs, pas seulement par des signalements

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Source : CISA KEV · 19 août 2026 18 août 2026 16 août 2026 14 août 2026 12 août 2026 10 août 2026

Score CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-918, CWE-918

Éditeurssynacor

Produits concernés

Éditeurs	Prodotto	Versioni
synacor	zimbra collaboration suite	< 8.8.15

Articles liés

Zimbra, CVE-2026-73570 sfruttata in attacchi reali: chi deve aggiornare subito

Vulnérabilités

Zimbra : CVE-2026-73570 exploitée dans des attaques réelles — qui doit se mettre à jour immédiatement

Découvrez les attaques exploitant CVE-2026-73570 sur Zimbra. Mettez à jour vos serveurs immédiatement pour éviter l'exécution de commandes arbitraires.

21 août 20265 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE