According to its banner, the version of Zimbra Collaboration running on the remote host is prior to 10.1.20. It is, therefore, affected by a Remote Code Execution due to improper sanitization of untrusted input during SNMP notification processing, an unauthenticated attacker can send specially crafted SMTP requests that may result in execution of arbitrary operating system commands as the Zimbra user.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其橫幅，在遠端主機上執行的 Zimbra Collaboration 版本早於 10.1.20。因此，由於在 SNMP 通知處理期間對不受信任輸入的清理不當，它會受到遠端程式碼執行的影響，未經身份驗證的攻擊者可以發送特製的 SMTP 請求，從而導致以 Zimbra 使用者身分執行任意作業系統命令。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其标题，远程主机上运行的 Zimbra Collaboration 版本低于 10.1.20. 因此，它受到远程代码执行的影响，原因是在 SNMP 通知处理期间未正确审查不受信任的输入，未经认证的攻击者可发送特别构建的 SMTP 请求，可能导致以 Zimbra 用户的身份执行任意操作系统命令。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

バナーによると、リモートホストで実行しているZimbra Collaborationのバージョンは、 10.1.20より前です。したがって、リモートコード実行の影響を受けます。SNMP通知処理中に信頼されない入力が不適切にサニタイズされているため、認証されていない攻撃者が特別に細工されたSMTPリクエストを送信し、Zimbraユーザーとして任意のオペレーティングシステムコマンドを実行する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號，Zimbra Collaboration Server 受到多個漏洞的影響，包括：

  - 安裝選用的 zimbra-snmp 套件並啟用 SNMP 通知時，存在遠端程式碼執行弱點。由於在 SNMP 通知處理期間對不受信任的輸入進行不當清理，未經身份驗證的攻擊者可以發送特製的 SMTP 要求，從而導致以 Zimbra 使用者身分執行任意作業系統命令。（CVE-2026-73570）

  - EWS 延伸模組中與存取控制相關的安全性問題。（CVE-2026-10631）

  - 信箱委派中的授權問題。（CVE-2026-50054）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，Zimbra Collaboration Server 受到多种漏洞的影响，包括：

  - 安装可选的 zimbra-snmp 程序包且启用 SNMP 通知时，存在远程代码执行漏洞。由于在 SNMP 通知处理期间未正确审查不受信任的输入，未经认证的攻击者可发送特别构建的 SMTP 请求，可能导致以 Zimbra 用户身份执行任意操作系统命令。（CVE-2026-73570）

  - EWS 扩展中与访问控制相关的安全问题。（CVE-2026-10631）

  - 邮箱委派中的授权问题。（CVE-2026-50054）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、Zimbra Collaboration Serverは、以下を含む複数の脆弱性の影響を受けます:

  - オプションの zimbra-snmp パッケージがインストールされ、SNMP 通知が有効な場合に、リモートコードの実行の脆弱性が存在します。SNMP通知処理中に信頼できない入力が不適切にサニタイズされているため、認証されていない攻撃者が特別に細工されたSMTPリクエストを送信し、Zimbraユーザーとして任意のオペレーティングシステムコマンドを実行する可能性があります。(CVE-2026-73570)

  - アクセスコントロールに関連する EWS 拡張のセキュリティ問題。(CVE-2026-10631)

  - メールボックス委任での認証の問題。(CVE-2026-50054)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version number, Zimbra Collaboration Server is affected by multiple vulnerabilities, including:

  - A remote code execution vulnerability exists when the optional zimbra-snmp package is installed and SNMP     notifications are enabled. Due to improper sanitization of untrusted input during SNMP notification processing, an     unauthenticated attacker can send specially crafted SMTP requests that may result in execution of arbitrary     operating system commands as the Zimbra user. (CVE-2026-73570)

  - A security issue in the EWS extension related to access controls. (CVE-2026-10631)

  - An authorization issue in mailbox delegation. (CVE-2026-50054)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115444	Zimbra Collaboration < 10.1.20 Remote Code Execution	Web App Scanning	Component Vulnerability	2026/9/1	2026/9/1	high
115444	Zimbra 協作< 10.1.20 遠端程式碼執行	Web App Scanning	Component Vulnerability	2026/9/1	2026/9/1	high
115444	Zimbra 协作< 10.1.20 远程代码执行	Web App Scanning	Component Vulnerability	2026/9/1	2026/9/1	high
115444	リモートコード実行< 10.1.20 Zimbraコラボレーション	Web App Scanning	Component Vulnerability	2026/9/1	2026/9/1	high
329328	Zimbra Collaboration Server 10.1.x < 10.1.20 多個漏洞	Nessus	CGI abuses	2026/7/24	2026/9/15	high
329328	Zimbra Collaboration Server 10.1.x < 10.1.20 多种漏洞	Nessus	CGI abuses	2026/7/24	2026/9/15	high
329328	Zimbra Collaboration Server 10.1.x < 10.1.20 複数の脆弱性	Nessus	CGI abuses	2026/7/24	2026/9/15	high
329328	Zimbra Collaboration Server 10.1.x < 10.1.20 Multiple Vulnerabilities	Nessus	CGI abuses	2026/7/24	2026/9/15	high

检测

插件搜索

high

high

high

high

high

high

high

high