Protocolo y configuración para notificaciones de monitorización de redes cuyo recorrido en Zimbra está relacionado con la vulnerabilidad mencionada.
Microsoft Threat Intelligence detectó la explotación de CVE-2026-73570 en servidores Zimbra expuestos a Internet, lo que permitió ejecutar comandos de forma remota sin autenticación cuando estaban habilitados componentes y configuraciones específicos. Los ataques incluyeron la implantación de puertas traseras, la elevación de privilegios, el movimiento entre nodos del sistema y la recopilación de datos de correo y materiales de autenticación.