Zimbra’da SNMP bileşenine komut enjeksiyonu yoluyla kimlik doğrulama gerektirmeden uzaktan komut yürütülmesine olanak tanıyan bir güvenlik açığı tanımlayıcısı.
Microsoft Threat Intelligence, internete açık Zimbra sunucularında CVE-2026-73570 istismarını tespit etti. Belirli bileşenler ve ayarlar etkinleştirildiğinde bu durum, kimlik doğrulaması olmadan uzaktan komut yürütülmesine olanak sağladı. Saldırılar arka kapı yerleştirme, ayrıcalık yükseltme, sistem düğümleri arasında yatay hareket ve e-posta verileri ile kimlik doğrulama materyallerinin toplanmasını içerdi.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, federal sivil kurumlara, fiilen istismar edilen uzaktan komut çalıştırma açığına karşı Zimbra sunucularını üç gün içinde güvence altına alma talimatı verdi. Shadowserver verileri, 270’ten fazla ele geçirilmiş örneğin tespit edildiğini, internete açık Zimbra sunucularının sayısının ise 12 bini aştığını gösteriyor.