Atacantes exploraram uma vulnerabilidade corrigida no Zimbra Collaboration Suite (ZCS) para implantar web shells e acessar dados de caixa de correio. A exploração envolve a CVE-2026-73570, uma falha de injeção de comando de sistema operacional não autenticada com pontuação CVSS de 8.9, permitindo a execução remota de código.
Detalhes Técnicos
CVE-2026-73570: Vulnerabilidade de execução de código remoto no Zimbra Collaboration Suite (ZCS) antes da versão 10.1.20, quando o pacote zimbra-snmp opcional está instalado e as notificações SNMP estão habilitadas.
CVSS 8.9 (ALTO): A vulnerabilidade permite que um atacante não autenticado envie solicitações SMTP especialmente criadas que podem resultar na execução de comandos arbitrários do sistema operacional como o usuário Zimbra.
Exploração: Atacantes utilizaram a vulnerabilidade para implantar web shells e obter segredos de autenticação.
Impacto: Acesso não autorizado a dados de caixa de correio.
Recomendações
Atualizar o Zimbra Collaboration Suite para a versão 10.1.20 ou posterior.
Verificar se o pacote zimbra-snmp está instalado e desabilitá-lo se não for necessário.
Monitorar as notificações SNMP e restringir o acesso a serviços de gerenciamento de rede.
Implementar medidas de segurança para detectar e prevenir a implantação de web shells.
