Um exploit ativo está sendo utilizado contra uma vulnerabilidade de execução de código remoto (RCE) no Zimbra Collaboration (ZCS), de acordo com o CERT Polska. A vulnerabilidade, identificada como CVE-2026-73570, possui um score de gravidade CVSS de 8.9 e permite que um atacante não autenticado execute comandos arbitrários no sistema.
Detalhes Técnicos
A vulnerabilidade afeta o Zimbra Collaboration (ZCS) antes da versão 10.1.20, quando o pacote zimbra-snmp é instalado e as notificações SNMP estão habilitadas.
Um atacante pode enviar solicitações SMTP especialmente crafted para explorar a vulnerabilidade e executar comandos do sistema operacional como o usuário Zimbra.
Ações Recomendadas
Atualizar o Zimbra Collaboration (ZCS) para a versão 10.1.20 ou posterior.
Desabilitar as notificações SNMP se não forem necessárias.
Monitorar o sistema para detectar possíveis tentativas de exploração.
Verifique a versão do Zimbra Collaboration em uso e atualize imediatamente se necessário.
