Résumé
Le 17 février 2026, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité dans Synacor Zimbra Collaboration Suite (ZCS), un serveur de messagerie et collaboration pour entreprises.
Référencée sous CVE-2020-7796, cette vulnérabilité permet à un attaquant de forger des requêtes serveur pour accéder à des ressources internes.
Solutions
Il est recommandé d’appliquer les correctifs indiqués par Oracle.
La faille est activement exploitée : Oui .
Details techniques
Score CVSS : 9.8
EPSS : 0.68%
Systèmes affectés
Oracle Payments : 12.2.3 à 12.2.15
Documentation
Référence :
https://www.oracle.com/security-alerts/cspumay2026.html
Nist Details CVE
https://nvd.nist.gov/vuln/detail/CVE-2026-46817
CVE Details
https://www.cvedetails.com/cve/CVE-2026-46817/
Reference CVE
https://www.cve.org/CVERecord?id=CVE-2026-46817
CWE
https://www.cvedetails.com/cwe-details/CWE-269