Zimbraにおける脆弱性識別子。SNMPコンポーネントへのコマンドインジェクションにより、認証なしでリモートからコマンドを実行できる。
Microsoft Threat Intelligenceは、インターネットに公開されたZimbraサーバーでCVE-2026-73570が悪用されていることを検知した。これにより、特定のコンポーネントと設定が有効な場合、認証なしでリモートからコマンドを実行できた。攻撃には、バックドアの設置、権限昇格、システムノード間の横展開、メールデータと認証情報の収集が含まれていた。
米国サイバーセキュリティ・インフラセキュリティ庁は、連邦民間機関に対し、実際に悪用されているリモートコマンド実行の脆弱性からZimbraサーバーを3日以内に保護するよう命じた。Shadowserverのデータによると、270を超える侵害されたインスタンスが確認されており、インターネットに公開されたZimbraサーバーの数は1万2,000台を超えている。