Identificador de vulnerabilidade no Zimbra que permite a execução remota de comandos sem autenticação por meio de injeção de comandos no componente SNMP.
A Microsoft Threat Intelligence detectou a exploração da CVE-2026-73570 em servidores Zimbra expostos à Internet, permitindo a execução remota de comandos sem autenticação quando componentes e configurações específicas estavam ativados. Os ataques incluíram a implantação de backdoors, elevação de privilégios, movimentação entre nós do sistema e coleta de dados de e-mail e materiais de autenticação.
A Agência de Segurança Cibernética e de Infraestrutura dos EUA ordenou que as agências civis federais protejam os servidores Zimbra em três dias contra uma vulnerabilidade de execução remota de comandos que está sendo explorada ativamente. Dados da Shadowserver indicam a detecção de mais de 270 instâncias comprometidas, enquanto o número de servidores Zimbra expostos na internet supera 12 mil.