A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas, devido a evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-73570, é uma falha de injeção de comando OS no Zimbra Collaboration Suite (ZCS) que permite a execução de código arbitrário.
Detalhes Técnicos
A vulnerabilidade afeta o Zimbra Collaboration Suite (ZCS) antes da versão 10.1.20, quando o pacote zimbra-snmp opcional está instalado e as notificações SNMP estão habilitadas.
A falha é causada pela falta de saneamento adequado de entrada não confiável durante o processamento de notificações SNMP, permitindo que um atacante não autenticado envie solicitações SMTP especialmente criadas que podem resultar na execução de comandos arbitrários do sistema operacional como o usuário Zimbra.
A vulnerabilidade tem uma pontuação de CVSS de 8,9 e é considerada de alta gravidade.
Recomendações
Atualizar o Zimbra Collaboration Suite (ZCS) para a versão 10.1.20 ou posterior.
Desabilitar as notificações SNMP se não forem necessárias.
Implementar medidas de segurança adicionais para proteger contra ataques de injeção de comando OS.
A exploração ativa dessa vulnerabilidade foi confirmada por CERT Polska, e é importante que as organizações afetadas tomem medidas imediatas para proteger seus sistemas.
