بروتوكول وإعداد لإشعارات مراقبة الشبكات يرتبط مساره في Zimbra بالثغرة المذكورة.
رصدت Microsoft Threat Intelligence استغلال CVE-2026-73570 في خوادم Zimbra المواجهة للإنترنت، ما أتاح تنفيذ أوامر عن بُعد دون مصادقة عند تفعيل مكونات وإعدادات محددة. شملت الهجمات زرع أبواب خلفية، رفع الصلاحيات، الانتقال بين عقد النظام، وجمع بيانات البريد ومواد المصادقة.