مُعرّف ثغرة في Zimbra تتيح تنفيذ أوامر عن بُعد دون مصادقة عبر حقن أوامر في مكوّن SNMP.
رصدت Microsoft Threat Intelligence استغلال CVE-2026-73570 في خوادم Zimbra المواجهة للإنترنت، ما أتاح تنفيذ أوامر عن بُعد دون مصادقة عند تفعيل مكونات وإعدادات محددة. شملت الهجمات زرع أبواب خلفية، رفع الصلاحيات، الانتقال بين عقد النظام، وجمع بيانات البريد ومواد المصادقة.
أمرت وكالة الأمن السيبراني وأمن البنية التحتية الأميركية الوكالات المدنية الفدرالية بتأمين خوادم Zimbra خلال ثلاثة أيام ضد ثغرة تنفيذ أوامر عن بُعد مستغلة فعلياً. وتشير بيانات Shadowserver إلى رصد أكثر من 270 نسخة مخترقة، فيما يتجاوز عدد خوادم Zimbra المكشوفة على الإنترنت 12 ألفاً.