Protocolo e configuração para notificações de monitoramento de redes, cujo caminho no Zimbra está relacionado à vulnerabilidade mencionada.
A Microsoft Threat Intelligence detectou a exploração da CVE-2026-73570 em servidores Zimbra expostos à Internet, permitindo a execução remota de comandos sem autenticação quando componentes e configurações específicas estavam ativados. Os ataques incluíram a implantação de backdoors, elevação de privilégios, movimentação entre nós do sistema e coleta de dados de e-mail e materiais de autenticação.