Alertes de sécurité majeures sur Synacor Zimbra Collaboration : risques d'exécution de code et d'intrusions

Le Centre d'Expertise gouvernemental de Réponse et de Traitement des Attaques informatiques (CERT-FR) a publié un avis d'alerte concernant des vulnérabilités multiples affectant Synacor Zimbra Collaboration. Ces failles, présentes dans les versions antérieures à 10.1.20, exposent les systèmes à des risques majeurs pour la sécurité des données et l'intégrité des infrastructures.

Nature des vulnérabilités identifiées

Les vulnérabilités signalées permettent à des attaquants de contourner les politiques de sécurité en place et de réaliser des actions non autorisées. Parmi les risques documentés figurent :

• Exécution de code arbitraire à distance : possibilité pour un tiers malveillant d'exécuter des commandes sur les systèmes ciblés.
• Falsification de requêtes côté serveur (SSRF) : manipulation des requêtes envoyées aux serveurs internes, pouvant mener à des accès non autorisés.
• Injection de code indirecte à distance (XSS) : insertion de scripts malveillants dans les pages web consultées par les utilisateurs.

Menaces en cours d'exploitation

L'Agence européenne pour la cybersécurité (ENISA) a confirmé que la vulnérabilité référencée CVE-2026-73570 fait l'objet d'exploitations actives dans la nature. Cette situation accentue l'urgence pour les organisations à appliquer les correctifs disponibles.

Recommandations et actions prioritaires

Pour atténuer ces risques, le CERT-FR recommande aux administrateurs et responsables sécurité de :

• Consulter sans délai le bulletin de sécurité publié par l'éditeur Synacor pour identifier les correctifs applicables à leur environnement.
• Vérifier la version de Zimbra Collaboration en place et procéder à une mise à jour vers la version 10.1.20 ou ultérieure dès que possible.
• Renforcer les contrôles d'accès et les mécanismes de détection des intrusions pour limiter l'impact potentiel d'une exploitation réussie.

Source : ANSSI / CERT-FR — Alertes & avis