P0 — priorité maximale. Cette vulnérabilité présente un score CVSS de 8.9 (sévérité élevée) et une probabilité d'exploitation EPSS de 2 % sur 30 jours.

Elle figure au catalogue KEV de la CISA : exploitation avérée dans la nature, ce qui en fait une cible de remédiation immédiate.

Produit concerné : Synacor Zimbra Collaboration Suite (ZCS).

Techniques MITRE ATT&CK associées : T1059.004, T1190, T1114, T1566, T1021.004, T1133.

Action recommandée : appliquer le correctif sans délai et rechercher d'éventuels signes de compromission.

• https://thehackernews.com/2026/08/attackers-exploit-zimbra-snmp-flaw-for.html
• https://www.securityweek.com/hackers-target-zimbra-servers-in-active-exploitation-campaign
• https://www.darkreading.com/vulnerabilities-threats/zimbra-flaw-exploitation-shrinking-win

Fiche NVD officielle ↗

La donnée est gratuite. Pour un avis sur l'impact réel sur votre parc et un plan de remédiation, on en parle.