ACTIEF MISBRUIKT
CVE-2024-45519: Synacor Zimbra Collaboration Suite (ZCS) Command Execution Vulnerability
| Leverancier | Synacor |
|---|---|
| Product | Zimbra Collaboration Suite (ZCS) |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 3 okt 2024 |
| CISA-deadline (Amerikaanse overheid) | 24 okt 2024 |
| Zwakte (CWE) | CWE-284 |
Vereiste actie (tekst van CISA, Engels)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Beschrijving (NVD, Engels)
Synacor Zimbra Collaboration Suite (ZCS) contains an unspecified vulnerability in the postjournal service that may allow an unauthenticated user to execute commands.
BRONNEN
Andere lekken bij Synacor
- CVE-2026-73570: Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability
- CVE-2025-48700: Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting Vulnerability
- CVE-2025-66376: Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting Vulnerability
- CVE-2020-7796: Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery Vulnerability
- CVE-2025-68645: Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.