CVE-2019-9670

Synacor Zimbra Collaboration Suite (ZCS) Improper Restriction of XML External Entity Reference

Synacor · Zimbra Collaboration Suite (ZCS) · Agregada al catálogo el 10-01-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Synacor Zimbra Collaboration Suite (ZCS) contains an improper restriction of XML external entity (XXE) vulnerability in the mailboxd component.

Aplicar las actualizaciones según las instrucciones del fabricante.

CVE-2026-73570 Vulnerabilidad de inyección de comandos del sistema operativo en Zimbra Collaboration Suite (ZCS) Alta 21-08-2026
CVE-2025-48700 Vulnerabilidad de cross-site scripting (XSS) en Synacor Zimbra Collaboration Suite (ZCS) Alta 20-04-2026
CVE-2025-66376 Vulnerabilidad de cross-site scripting (XSS) en Synacor Zimbra Collaboration Suite (ZCS) Alta 18-03-2026
CVE-2020-7796 Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Synacor Zimbra Collaboration Suite (ZCS) Alta 17-02-2026
CVE-2025-68645 Vulnerabilidad de inclusión de archivos remotos (RFI) en PHP en Synacor Zimbra Collaboration Suite (ZCS) Alta 22-01-2026

Ver las 19 de Synacor →