Protokoll und Einstellung für Netzwerküberwachungsbenachrichtigungen, dessen Pfad in Zimbra mit der genannten Schwachstelle zusammenhängt.
Microsoft Threat Intelligence beobachtete die Ausnutzung von CVE-2026-73570 auf aus dem Internet erreichbaren Zimbra-Servern. Dadurch war bei aktivierten bestimmten Komponenten und Einstellungen die Ausführung von Befehlen aus der Ferne ohne Authentifizierung möglich. Die Angriffe umfassten das Einschleusen von Hintertüren, Rechteausweitung, die Bewegung zwischen Systemknoten sowie das Sammeln von E-Mail-Daten und Authentifizierungsmaterial.