Zimbra에서 SNMP 구성 요소의 명령어 주입을 통해 인증 없이 원격 명령 실행을 허용하는 취약점 식별자입니다.
Microsoft Threat Intelligence는 인터넷에 노출된 Zimbra 서버에서 CVE-2026-73570이 악용되는 것을 포착했다. 특정 구성 요소와 설정이 활성화된 경우 인증 없이 원격 명령 실행이 가능했으며, 공격에는 백도어 설치, 권한 상승, 시스템 노드 간 이동, 메일 데이터와 인증 자료 수집이 포함됐다.
미국 사이버보안·인프라 보안국은 연방 민간 기관에 실제로 악용되고 있는 원격 명령 실행 취약점에 대응해 3일 안에 Zimbra 서버를 보호하라고 명령했다. Shadowserver 데이터에 따르면 270개가 넘는 침해된 인스턴스가 관측됐으며, 인터넷에 노출된 Zimbra 서버는 1만 2,000대를 넘는다.