Eine Schwachstellenkennung in Zimbra, die durch Befehlsinjektion in der SNMP-Komponente die nicht authentifizierte Ausführung von Befehlen aus der Ferne ermöglicht.
Microsoft Threat Intelligence beobachtete die Ausnutzung von CVE-2026-73570 auf aus dem Internet erreichbaren Zimbra-Servern. Dadurch war bei aktivierten bestimmten Komponenten und Einstellungen die Ausführung von Befehlen aus der Ferne ohne Authentifizierung möglich. Die Angriffe umfassten das Einschleusen von Hintertüren, Rechteausweitung, die Bewegung zwischen Systemknoten sowie das Sammeln von E-Mail-Daten und Authentifizierungsmaterial.
Die US-amerikanische Agentur für Cybersicherheit und Infrastruktursicherheit hat zivile Bundesbehörden angewiesen, Zimbra-Server innerhalb von drei Tagen gegen eine aktiv ausgenutzte Schwachstelle zur Ausführung von Befehlen aus der Ferne abzusichern. Daten von Shadowserver zufolge wurden mehr als 270 kompromittierte Instanzen beobachtet, während mehr als 12.000 im Internet exponierte Zimbra-Server gezählt werden.