Identificador de vulnerabilidad en Zimbra que permite la ejecución remota de comandos sin autenticación mediante la inyección de comandos en el componente SNMP.
Microsoft Threat Intelligence detectó la explotación de CVE-2026-73570 en servidores Zimbra expuestos a Internet, lo que permitió ejecutar comandos de forma remota sin autenticación cuando estaban habilitados componentes y configuraciones específicos. Los ataques incluyeron la implantación de puertas traseras, la elevación de privilegios, el movimiento entre nodos del sistema y la recopilación de datos de correo y materiales de autenticación.
La Agencia de Ciberseguridad y Seguridad de la Infraestructura de Estados Unidos ordenó a las agencias civiles federales proteger los servidores Zimbra en un plazo de tres días contra una vulnerabilidad de ejecución remota de comandos que está siendo explotada activamente. Los datos de Shadowserver indican que se han detectado más de 270 instancias comprometidas, mientras que el número de servidores Zimbra expuestos en Internet supera los 12.000.