ネットワーク監視通知のためのプロトコルおよび設定で、Zimbraにおけるそのパスは、言及されている脆弱性に関連しています。
Microsoft Threat Intelligenceは、インターネットに公開されたZimbraサーバーでCVE-2026-73570が悪用されていることを検知した。これにより、特定のコンポーネントと設定が有効な場合、認証なしでリモートからコマンドを実行できた。攻撃には、バックドアの設置、権限昇格、システムノード間の横展開、メールデータと認証情報の収集が含まれていた。