Zimbra phát hành bản vá 10.1.20 cho lỗ hổng SNMP command injection và 4 lỗi XSS
"Zimbra released version 10.1.20 to fix nine security vulnerabilities, including a critical command injection flaw in the SNMP monitoring component when SNMP notifications are enabled. The update also addresses four XSS issues in the Classic Web Client and a mail forwarding restriction bypass tracked as CVE-2026-50055, which could let authenticated users exfiltrate email despite forwarding restrictions."
Tác động bảo mật ở mức cao do có command injection trong thành phần SNMP monitoring và nhiều lỗi XSS trong Classic Web Client; đồng thời CVE-2026-50055 có thể dẫn đến exfiltrate email dù bật hạn chế chuyển tiếp.
Rủi ro vận hành và tuân thủ tăng vì khả năng rò rỉ dữ liệu email và suy giảm kiểm soát chính sách chuyển tiếp; cần cập nhật nhanh để hạn chế gián đoạn và giảm nguy cơ sự cố bảo mật trong hệ thống email doanh nghiệp.
Zimbra đã phát hành Zimbra 10.1.20 để khắc phục 9 lỗ hổng bảo mật, trong đó đáng chú ý là một lỗi command injection trong SNMP monitoring khi SNMP notifications được bật. Lỗ hổng này có thể bị khai thác thông qua cơ chế giám sát/nhận thông báo SNMP, làm tăng rủi ro thực thi lệnh ngoài ý muốn trong ngữ cảnh hệ thống.
Ngoài ra, bản cập nhật còn sửa 4 lỗi XSS trong Classic Web Client. Các vấn đề bao gồm stored XSS liên quan đến tên tệp đính kèm, và các biến thể XSS khác có thể kích hoạt khi dữ liệu/ trường được tạo dựng hoặc khi nội dung đính kèm được hiển thị.
Về phía chức năng email, Zimbra cũng phát hành bản vá cho mail forwarding restriction bypass được theo dõi là CVE-2026-50055, có thể cho phép người dùng đã xác thực exfiltrate email dù đã bật hạn chế chuyển tiếp. Nhà nghiên cứu của Rapid7, Jonah Burgess, được ghi nhận đã phát hiện và báo cáo.
Khuyến nghị: quản trị viên cần triển khai Zimbra 10.1.20 ngay, rà soát cấu hình SNMP notifications, và kiểm tra quy trình cập nhật để giảm rủi ro từ các lỗi XSS từng bị khai thác trong các chiến dịch trước đây.