一种网络监控通知协议和设置,其在 Zimbra 中的路径与所述漏洞相关。
Microsoft Threat Intelligence监测到针对面向互联网的Zimbra服务器利用CVE-2026-73570的活动。在启用特定组件和配置时,该漏洞可在无需身份验证的情况下实现远程命令执行。攻击包括植入后门、提升权限、在系统节点之间横向移动,以及收集邮件数据和身份验证材料。