Идентификатор уязвимости в Zimbra, позволяющей выполнять удалённые команды без аутентификации посредством внедрения команд в компонент SNMP.
Microsoft Threat Intelligence обнаружила эксплуатацию CVE-2026-73570 на обращённых к интернету серверах Zimbra, что позволяло удалённо выполнять команды без аутентификации при включённых определённых компонентах и настройках. Атаки включали установку бэкдоров, повышение привилегий, перемещение между узлами системы, а также сбор почтовых данных и материалов аутентификации.
Агентство США по кибербезопасности и безопасности инфраструктуры обязало федеральные гражданские ведомства за три дня защитить серверы Zimbra от активно эксплуатируемой уязвимости удалённого выполнения команд. Согласно данным Shadowserver, обнаружено более 270 взломанных экземпляров, а число доступных из интернета серверов Zimbra превышает 12 тысяч.