Synacor Zimbra vulnerability bypasses security, manipulates data

CERT-Bund Security Advisories

Detected March 31st, 2026

Summary

View original document View source feed page

Source document (simplified)

[WID-SEC-2026-0925] Synacor Zimbra: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen CVSS Base Score 5.4 (mittel) CVSS Temporal Score 4.7 (mittel) Remoteangriff ja Datum 30.03.2026 Stand 31.03.2026 Mitigation ja

Betroffene Systeme

Betriebssystem

Sonstiges
UNIX

Produktbeschreibung

Zimbra ist eine Groupware-Lösung, die E-Mail, Kalender und Aufgabenverwaltung bietet.

Produkte

30.03.2026
- Synacor Zimbra <10.0.18

Synacor Zimbra <10.1.13

Angriff

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Synacor Zimbra ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren. CVE Informationen Versionshistorie Feedback zum Advisory geben