高危

Zimbra Collaboration Suite (ZCS)操作系统命令注入漏洞

2026-08-13 15:19:42 公开，2026-08-22 01:15:23 更新

CISA KEV
关键漏洞
CWE Top 25 (2023)
CWE Top 25 (2024)
远程
无需认证
公开PoC

CWEs：: CWE-78 （OS Command Injection）
CAPEC：: CAPEC-108 （Command Line Execution through SQL Injection）、 CAPEC-15 （Command Delimiters）、 CAPEC-43 （Exploiting Multiple Input Interpretation Layers）、 CAPEC-6 （Argument Injection）、 CAPEC-88 （OS Command Injection）
SSVC：: 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2026-08-22 01:18:39

风险信息

CVSS v3.1 向量: AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L
CVSS v3.1 风险值: 8.9

详细信息

漏洞描述: 在安装了可选的zimbra-snmp软件包并启用了SNMP通知时，Zimbra Collaboration (ZCS) 在10.1.20之前的版本中存在远程代码执行漏洞。由于在SNMP通知处理过程中对不受信任的输入进行的不当清理，未经过身份验证的攻击者可以发送特制的SMTP请求，将恶意输入注入到Zimbra的监控/事件处理管道，最终到达SNMP通知组件的 shell 命令执行路径，可能导致以Zimbra用户身份执行任意操作系统命令。
修复建议: 请升级到Zimbra 10.1.20或更高版本，参考链接： https://blog.zimbra.com/2026/07/patch-release-update-zimbra-10-1-20/ https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories

参考链接

https://moje.cert.pl/komunikaty/2026/145/aktywnie-wykorzystywana-podatnosc-w-zimbra-collaboration-suite/
NVD · Third Party Advisory
https://wiki.zimbra.com/wiki/Security_Center
CVE · Release Notes
https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories
CVE · Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-73570
NVD · US Government Resource