---
title: "Zimbra'dan Kritik SNMP Komut Enjeksiyonu ve Dört XSS Güvenlik Açığına Yama"
url: "https://teknotayf.com/haber/zimbra-dan-kritik-snmp-komut-enjeksiyonu-ve-dort-xss-guvenlik-acigina-yama"
markdown_url: "https://teknotayf.com/haber/zimbra-dan-kritik-snmp-komut-enjeksiyonu-ve-dort-xss-guvenlik-acigina-yama.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-21 22:50:43"
updated: "2026-07-21 19:50:43"
category: "Siber Güvenlik"
tags: ["Güvenlik Açığı","E-posta Güvenliği","Zimbra","SNMP Komut Enjeksiyonu","XSS"]
source: "The Hacker News"
---

# Zimbra'dan Kritik SNMP Komut Enjeksiyonu ve Dört XSS Güvenlik Açığına Yama

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/zimbra-dan-kritik-snmp-komut-enjeksiyonu-ve-dort-xss-guvenlik-acigina-yama  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Zimbra, SNMP izleme bileşeninde kritik bir komut enjeksiyonu açığı ve dört XSS güvenlik açığını gideren 10.1.20 sürümünü yayınladı. Toplam dokuz güvenlik açığının kapatıldığı güncellemede, e-posta iletme kısıtlamalarını aşmaya olanak tanıyan CVE-2026-50055 de yer alıyor.

- **Yayın tarihi:** 2026-07-21 22:50
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Güvenlik Açığı, E-posta Güvenliği, Zimbra, SNMP Komut Enjeksiyonu, XSS
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/zimbra-patches-critical-snmp-command.html)

![Zimbra'dan Kritik SNMP Komut Enjeksiyonu ve Dört XSS Güvenlik Açığına Yama](https://teknotayf.com/assets/uploads/2026/07/600fe530f6da020a09c4c5a33576c1cd.jpg)

Zimbra, Basit Ağ Yönetim Protokolü (SNMP) izleme bileşenindeki bir komut enjeksiyonu açığı da dahil olmak üzere birden fazla kritik güvenlik sorununu gidermek için yamalar yayınladı.

Zimbra 10.1.20 sürümünde toplam dokuz güvenlik açığı kapatıldı. Bunların başında, SNMP bildirimleri etkinleştirildiğinde SNMP izleme bileşeninde ortaya çıkan bir komut enjeksiyonu açığı geliyor.

Ayrıca Klasik Web İstemcisi'ndeki dört siteler arası betik çalıştırma (XSS) açığı da giderildi:

- Kötü niyetli ek dosya adlarının belirli koşullar altında betik çalıştırmasına olanak tanıyan depolanmış bir XSS açığı.
- Belirli koşullar altında hazırlanmış alanların kötü niyetli betik çalıştırabildiği bir XSS açığı.
- İşlendiğinde hazırlanmış bir alanın kötü niyetli betik çalıştırabildiği bir XSS açığı.
- İşlendiğinde hazırlanmış eklerin kötü niyetli betik çalıştırabildiği bir XSS açığı.

Ayrıca, e-posta iletme kısıtlamalarını aşmaya olanak tanıyan bir açık (CVE-2026-50055) için de yama yayınlandı. Bu açık, kimliği doğrulanmış kullanıcıların e-posta iletme kısıtlamaları etkin olsa bile e-postaları sızdırmasına olanak tanıyordu. Rapid7 güvenlik araştırmacısı Jonah Burgess, bu açığı keşfedip bildirdiği için teşekkür aldı.

Şirket, "sektördeki en iyi uygulamalara uygun olarak, güvenlik açığı düzeltmeleri için bilgi paylaşımı sınırlıdır" diyerek ek ayrıntı paylaşmadı.

Bu güncelleme, Zimbra'nın Klasik Web İstemcisi'nde rastgele kod çalıştırılmasına yol açabilen kritik bir depolanmış XSS açığını yamalamasından bir haftadan kısa bir süre sonra geldi.

Tanımlanan güvenlik açıklarından hiçbirinin aktif olarak istismar edildiği tespit edilmemiş olsa da, e-posta yazılımındaki XSS hataları geçmişte kötü niyetli aktörler tarafından defalarca istismar edildi. Bu nedenle müşterilerin ortamı güvende tutmak için güncellemeleri uygulaması kritik önem taşıyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/zimbra-dan-kritik-snmp-komut-enjeksiyonu-ve-dort-xss-guvenlik-acigina-yama  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.