CVE-2020-7796

CRITICAL9.8Pubblicata il 18 febbraio 2020

Zimbra Collaboration Suite (ZCS) before 8.8.15 Patch 7 allows SSRF when WebEx zimlet is installed and zimlet JSP is enabled.

Sfruttata attivamente

Nel catalogo CISA delle vulnerabilità sfruttate dal 17 feb 2026
Le agenzie federali statunitensi devono correggerla entro il 10 mar 2026 (direttiva BOD 22-01)
Primo attacco osservato 1392 giorni dopo la divulgazione
Confermata dai sensori, non solo da segnalazioni

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Fonte: CISA KEV · 19 ago 2026 18 ago 2026 16 ago 2026 14 ago 2026 12 ago 2026 10 ago 2026

Punteggio CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-918, CWE-918

Vendorsynacor