Résumé

De multiples vulnérabilités ont été découvertes dans Synacor Zimbra Collaboration. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une falsification de requêtes

côté serveur (SSRF) et une injection de code indirecte à distance (XSS).

L'ENISA indique que la vulnérabilité CVE-2026-73570 est activement exploitée.