Critical Zimbra Flaw Lets Attackers Inject Commands Through the SNMP Monitoring Service
22/07/2026-13:21 22/07/2026-13:25 מחשבים וטכנולוגיה Cyber Security News דיווח
Zimbra fixed a critical Zimbra Collaboration Suite (ZCS) command injection flaw in version 10.1.20 that could allow attackers to abuse the SNMP service and execute arbitrary commands on affected servers. The flaw affects environments where SNMP notif
סיכום מאמר"פגם ביקורתי בזימברה מאפשר לתוקפים להזריץ פקודות דרך שירות ה-SNMP למעקב. החברה תקנתה את הפגם בגרסה 10.1.20 של תוכנת Zimbra Collaboration Suite (ZCS) שעלולה לאפשר לתוקפים לבצע פקודות ארבע-ערוציות על מכונות השרת. הפגם חל על סביבות שבהן שירות ה-SNMP אינו מופעל. פגם זה נחשף כבר ב-2022, אך נראה שזה עדיין נמצא בשימוש. זהו פגם חשוב שעלול לגרום לפגיעה בביטחון המידע. אם אתם משתמשים ב-Zimbra Collaboration Suite, יש לכם חובה לעדכן את התוכנה לגרסה 10.1.20 או חדשה יותר. זהו פגם שעלול לגרום לפגיעה בביטחון המידע. אם אתם רוצים להגן על עצמכם, יש לעדכן את התוכנה. אם אתם חששני, יש לקיים קשר עם צוות התמיכה של Zimbra. זהו פגם שעלול לגרום לפגיעה בביטחון המידע. אם אתם רוצים להגן על עצמכם, יש לעדכן את התוכנה. אם אתם חששני, יש לקיים קשר עם צוות התמיכה של Zimbra. זהו פגם שעלול לגרום לפתוכן זה נוצר על ידי בינה מלאכותית.
