Zimbra 修复严重的 SNMP 命令注入和 XSS漏洞
Ravie Lakshmanan
Ravie Lakshmanan
代码卫士
2026年7月22日 16:11
北京
在小说阅读器读本章
去阅读
聚焦源代码安全，网罗国内外最新资讯！
编译：代码卫士
Zimbra修复了多个严重漏洞，其中包括位于简单网络管理协议（SNMP）监控组件中的一个命令注入漏洞。
Zimbra 10.1.20共修复了九个安全漏洞。其中最为严重的是当 SNMP 通知启用时，SNMP 监控组件中的命令注入漏洞。另外，该厂商还修复了位于 Classic Web Client 中的四个XSS漏洞：
- 一个存储型XSS漏洞，在特定条件下可导致恶意附件文件名执行脚本。
- 一个 XSS 漏洞，在特定条件下，特殊构造的字段可能执行恶意脚本。
- 一个 XSS 漏洞，特殊构造的字段可能执行恶意脚本。
- 一个 XSS 漏洞，渲染时特殊构造的附件可能执行恶意脚本。
另外，该公司还发布了针对邮件转发限制绕过漏洞（CVE-2026-50055）的修复方案，该漏洞可能导致已认证用户在启用转发限制的情况下泄露邮件内容。该漏洞由Rapid7 安全研究员 Jonah Burgess 发现并报送。
该公司未透露更多具体细节，并表示“按照行业最佳实践，针对安全漏洞修复的信息披露受到限制”。
此次发布距离 Zimbra 修补 Classic Web Client 中一个可导致任意代码执行的严重存储型 XSS 漏洞仅过去一周多。尽管这些漏洞并未标记为遭活跃利用，但过去该邮件软件中的 XSS 漏洞屡次被不法分子利用，因此客户应安装更新，保障环境安全。
开源卫士试用地址：https://oss.qianxin.com/
代码卫士试用地址：https://sast.qianxin.com/
推荐阅读
Zimbra：速修复这个严重的 Web Client XSS 漏洞
Zimbra 紧急修复 Chat Proxy 配置中的严重SSRF漏洞
W3 Total Cache 插件存在严重的命令注入漏洞，百万网站易受RCE攻击
原文链接
https://thehackernews.com/2026/07/zimbra-patches-critical-snmp-command.html
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 \"赞” 吧~
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论