Microsoft cảnh báo lỗ hổng zero-day trong Zimbra cho phép tấn công máy chủ mail
Zimbra zero-day exploit exposes mail servers to attack, Microsoft warns
Tóm tắt nhanh
- Microsoft cảnh báo lỗ hổng zero-day trong Zimbra cho phép khai thác lệnh không xác thực qua đường SNMP notification để đánh cắp token phiên.
- Kẻ tấn công có thể cài webshell bền vững trên máy chủ mail, mở quyền truy cập lâu dài cho chiến dịch tấn công.
Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.
Trích đoạn bài gốc
Unauthenticated command injection in the SNMP notification path lets hackers steal session tokens and install persistent webshells on mail servers.Tapview chỉ hiển thị tiêu đề, trích đoạn ngắn, tóm tắt và đường dẫn tới bài gốc. Nội dung gốc thuộc bản quyền của Neowin.
