Identifiant d’une vulnérabilité dans Zimbra permettant l’exécution de commandes à distance sans authentification par injection de commandes dans le composant SNMP.
Microsoft Threat Intelligence a détecté l’exploitation de CVE-2026-73570 sur des serveurs Zimbra exposés à Internet, permettant l’exécution de commandes à distance sans authentification lorsque certains composants et paramètres étaient activés. Les attaques comprenaient l’implantation de portes dérobées, l’élévation de privilèges, le déplacement entre les nœuds du système et la collecte de données de messagerie et de supports d’authentification.
L’Agence américaine de cybersécurité et de sécurité des infrastructures a ordonné aux agences civiles fédérales de sécuriser les serveurs Zimbra dans un délai de trois jours contre une vulnérabilité d’exécution de commandes à distance activement exploitée. Les données de Shadowserver indiquent que plus de 270 instances compromises ont été détectées, tandis que le nombre de serveurs Zimbra exposés sur Internet dépasse 12 000.