Veille active Mise à jour le Niveau d’alerte 72 hAlerte majeure Rédaction : Frédéric LENQUETTE
CYBERIACKVeille cybersécurité & IA · par Frédéric LENQUETTE

Éditeur

Synacor : failles activement exploitées

19 failles de produits Synacor figurent au catalogue des failles activement exploitées de la CISA, dont 6 utilisées par des rançongiciels. Dernier ajout le 21 août 2026 : CVE-2026-73570 (Zimbra Collaboration Suite (ZCS)).

Produits concernés

  • Zimbra Collaboration Suite (ZCS)17
  • Zimbra Collaborate Suite (ZCS)1
  • Zimbra Collaboration Suite1

Toutes les failles exploitées

Catalogue KEV de la CISA, de la plus récente à la plus ancienne : chaque entrée correspond à une exploitation constatée. Intitulés traduits à partir de ceux de la CISA.

2026 5 failles

  1. CVE-2026-73570

    Injection de commandes système dans Synacor Zimbra Collaboration Suite (ZCS)

    Fiche NVDCatalogue CISA

  2. CVE-2025-48700

    Injection de script (XSS) dans Synacor Zimbra Collaboration Suite (ZCS)

    Fiche NVDCatalogue CISA

  3. CVE-2025-66376

    Injection de script (XSS) dans Synacor Zimbra Collaboration Suite (ZCS)

    Fiche NVDCatalogue CISA

  4. CVE-2020-7796

    Falsification de requête côté serveur (SSRF) ((ZCS)) dans Synacor Zimbra Collaboration Suite

    Fiche NVDCatalogue CISA

  5. CVE-2025-68645

    Inclusion de fichier distant (PHP) dans Synacor Zimbra Collaboration Suite (ZCS)

    Fiche NVDCatalogue CISA

2025 4 failles

  1. CVE-2025-27915

    Injection de script (XSS) dans Synacor Zimbra Collaboration Suite (ZCS)

    Fiche NVDCatalogue CISA

  2. CVE-2019-9621

    Falsification de requête côté serveur (SSRF) ((SSRF)) dans Synacor Zimbra Collaboration Suite (ZCS)

    Fiche NVDCatalogue CISA

  3. CVE-2024-27443

    Injection de script (XSS) ((XSS)) dans Synacor Zimbra Collaboration Suite (ZCS)

    Fiche NVDCatalogue CISA

  4. CVE-2023-34192

    Injection de script (XSS) ((XSS)) dans Synacor Zimbra Collaboration Suite (ZCS)

    Fiche NVDCatalogue CISA

2024 1 faille

  1. CVE-2024-45519

    Exécution de commandes dans Synacor Zimbra Collaboration Suite (ZCS)

    Fiche NVDCatalogue CISA

2023 2 failles

  1. CVE-2023-37580

    Injection de script (XSS) ((XSS)) dans Synacor Zimbra Collaboration Suite (ZCS)

    Fiche NVDCatalogue CISA

  2. CVE-2022-27926

    Injection de script (XSS) ((XSS)) dans Synacor Zimbra Collaboration Suite (ZCS)

    Fiche NVDCatalogue CISA

2022 7 failles

  1. CVE-2022-41352Exploitée par des rançongiciels

    Téléversement de fichiers arbitraires dans Synacor Zimbra Collaboration Suite (ZCS)

    Fiche NVDCatalogue CISA

  2. CVE-2022-37042Exploitée par des rançongiciels

    Contournement d’authentification dans Synacor Zimbra Collaboration Suite (ZCS)

    Fiche NVDCatalogue CISA

  3. CVE-2022-27925Exploitée par des rançongiciels

    Téléversement de fichiers arbitraires dans Synacor Zimbra Collaboration Suite (ZCS)

    Fiche NVDCatalogue CISA

  4. CVE-2022-27924Exploitée par des rançongiciels

    Injection de commandes dans Synacor Zimbra Collaboration Suite (ZCS)

    Fiche NVDCatalogue CISA

  5. CVE-2018-6882Exploitée par des rançongiciels

    Injection de script (XSS) ((XSS)) dans Synacor Zimbra Collaboration Suite (ZCS)

    Fiche NVDCatalogue CISA

  6. CVE-2022-24682Exploitée par des rançongiciels

    Injection de script (XSS) dans Synacor Zimbra Collaborate Suite (ZCS)

    Fiche NVDCatalogue CISA

  7. CVE-2019-9670

    Injection d’entités XML externes (XXE) dans Synacor Zimbra Collaboration Suite (ZCS)

    Fiche NVDCatalogue CISA

Que faire

Si votre parc contient l’un de ces produits, vérifiez que les correctifs de l’éditeur sont appliqués, en commençant par les failles les plus récentes et celles utilisées par des rançongiciels, puis recherchez des traces de compromission : une faille exploitée a souvent servi avant d’être corrigée.

Les ajouts de tous les éditeurs sont suivis dans la page Failles activement exploitées, mise à jour plusieurs fois par jour. Sources : catalogue KEV de la CISA (domaine public américain) et CERT-FR.