Bahsi geçen güvenlik açığıyla Zimbra’daki yolu ilişkilendirilen ağ izleme bildirimleri için bir protokol ve yapılandırma.
Microsoft Threat Intelligence, internete açık Zimbra sunucularında CVE-2026-73570 istismarını tespit etti. Belirli bileşenler ve ayarlar etkinleştirildiğinde bu durum, kimlik doğrulaması olmadan uzaktan komut yürütülmesine olanak sağladı. Saldırılar arka kapı yerleştirme, ayrıcalık yükseltme, sistem düğümleri arasında yatay hareket ve e-posta verileri ile kimlik doğrulama materyallerinin toplanmasını içerdi.