A CISA emitiu um prazo de três dias para as agências aplicarem um patch em uma vulnerabilidade de segurança do Zimbra, CVE-2026-73570, que permite a tomada total de controle das comunicações de um usuário. A vulnerabilidade foi adicionada ao catálogo de Vulnerabilidades Conhecidas e Exploited da CISA. A exploração é possível através de requisições SMTP especialmente elaboradas que resultam na execução de comandos arbitrários do sistema operacional.
Detalhes Técnicos
CVE-2026-73570: Vulnerabilidade de injeção de comando OS no Zimbra Collaboration Suite (ZCS) com CVSS 8.9 (ALTO).
A vulnerabilidade permite execução de código remoto não autenticada quando o pacote zimbra-snmp opcional está instalado e as notificações SNMP estão habilitadas.
A CISA estabeleceu um prazo de três dias para as agências federais aplicarem o patch, reforçando a importância da atualização de segurança.
A exploração ativa da vulnerabilidade foi confirmada pelo CERT Polska.
Ações Recomendadas
Aplicar imediatamente o patch para CVE-2026-73570.
Verificar se o pacote zimbra-snmp está instalado e desabilitá-lo se não for necessário.
Monitorar as comunicações SMTP para detectar possíveis tentativas de exploração.
Atualizar o Zimbra Collaboration Suite para a versão 10.1.20 ou superior.
