Synacor Zimbra: Mehrere Schwachstellen
WID-SEC-2026-2429 · primera publicación 21.07.2026 · actualizado 26.10.2026 · CVSS 9,8
De qué se trata
Zimbra ist eine Groupware-Lösung, die E-Mail, Kalender und Aufgabenverwaltung bietet. Ein Angreifer kann mehrere Schwachstellen in Synacor Zimbra ausnutzen, um beliebigen Programmcode auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und unbefugte Aktionen durchzuführen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- beliebigen Programmcode auszuführen
- Cross-Site-Scripting-Angriffe durchzuführen
- Sicherheitsmaßnahmen zu umgehen
- vertrauliche Informationen offenzulegen
- unbefugte Aktionen durchzuführen
¿Me afecta?
Afectados según el BSI:
- Synacor Zimbra <10.1.20
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Synacor Zimbra 10.1.20
¿Se está explotando ya la vulnerabilidad?
- CVE-2026-73570: explotada en la práctica según la CISA, en el catálogo desde el 21.08.2026.
Información y fuentes
- Aviso original del BSI (WID)
- Zimbra Release 10.1.20 vom 2026-07-20 wiki.zimbra.com
- Zimbra Security Advisories vom 2026-07-20 wiki.zimbra.com
- CCB Belgium Warning vom 2026-08-19 ccb.belgium.be
- PoC CVE-2026-10631 + CVE-2026-50055 www.rapid7.com
CVE: CVE-2026-10631, CVE-2026-50054, CVE-2026-50055, CVE-2026-73570
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.