脆弱性の経緯・最終更新 2026-10-01

CVE-2026-73570（Synacor Zimbra Collaboration SuiteにおけるOSコマンドインジェクションの脆弱性）

初出2026-08-22

報じた回数2 号・2 本

CISA KEVKEV掲載

■ これまでの経緯（配信した記事）

2026-08-22（土）脅威動向

KEVSynacor Zimbra Collaboration SuiteにおけるOSコマンドインジェクションの脆弱性

Synacor Zimbra Collaboration Suite (ZCS)にはOSコマンドインジェクションの脆弱性が存在し、認証されていない攻撃者が特別に細工したSMTPリクエストを送信することにより、Zimbraユーザーの権限で任意…
2026-10-01（木）要対応

Zimbraの脆弱性CVE-2026-73570を悪用した攻撃を確認

Microsoft Security Researchチームの調査により、Zimbra Collaboration Suiteの脆弱性CVE-2026-73570を悪用した攻撃が確認されました。攻撃者はコマンドインジェクションによりWebシ…

この脆弱性の続報も、毎朝メールで受け取れます。