Alert GCSA-26235 - Vulnerabilita' in Zimbra Collaboration Suite

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26235 data: 25 settembre 2026 titolo: Vulnerabilita' in Zimbra Collaboration Suite ****************************************************************** :: Descrizione del problema E' stata rilasciata una nuova versione del prodotto Zimbra Collaboration Suite (ZCS), con la quale vengono risolte 12 vulnerabilita'. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software / Dispositivi interessati Zimbra Collaboration Suite (ZCS) versioni precedenti alla 10.1.21 :: Impatto Bypass delle funzionalita' di sicurezza (SFB) Esecuzione remota di comandi o codice arbitrario (RCE) Cross-Site Scripting (XSS) :: Soluzioni Aggiornare il prodotto alle ultime versioni https://www.zimbra.com/product/download/ Patch Installation https://wiki.zimbra.com/wiki/Zimbra_Releases/10.1.0/patch_installation Zimbra Forums - Installation and upgrade https://forums.zimbra.org/viewtopic.php?t=74668 :: Riferimenti What’s New in Zimbra 10.1.21 (Daffodil) https://blog.zimbra.com/2026/09/whats-new-in-zimbra-10-1-21-daffodil/ https://wiki.zimbra.com/wiki/Zimbra_Releases/10.1.21 Zimbra Security Advisories https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories Mitre CVE I riferimenti CVE sono disponibili nell'advisory originale. GARR CERT Security Alert - subscribe/unsubscribe: https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCarZydgAKCRDBnEyTZRJg QjaaAJwNxnZKAjTULLz45i6NzbfcXcTi4QCfUnH5JIPhAZBvxz0e7A00Icm4mwQ= =KdyQ -----END PGP SIGNATURE-----