Protocole et paramètre pour les notifications de surveillance réseau, dont le chemin dans Zimbra est lié à la vulnérabilité mentionnée.
Microsoft Threat Intelligence a détecté l’exploitation de CVE-2026-73570 sur des serveurs Zimbra exposés à Internet, permettant l’exécution de commandes à distance sans authentification lorsque certains composants et paramètres étaient activés. Les attaques comprenaient l’implantation de portes dérobées, l’élévation de privilèges, le déplacement entre les nœuds du système et la collecte de données de messagerie et de supports d’authentification.